27 NUEVAS VARIANTES DE ROOTKIT DORKBOT

Recibimos 27 nuevas variantes de una sola institucion, todas diferentes, que pasamos a controlar a partir de la version de hoy del ELISTARA, ofreciendo el preanalisis de una de ellas al ser todas mas de lo mismo:

 

File name: DORKBOT.exe
Submission date: 2011-12-15 17:14:55 (UTC)

Result: 34/ 43 (79.1%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.12.15.00 2011.12.15 Trojan/Win32.Buzus
AntiVir 7.11.19.131 2011.12.15 TR/Crypt.XPACK.Gen2
Antiy-AVL 2.0.3.7 2011.12.15 Trojan/win32.agent.gen
Avast 6.0.1289.0 2011.12.15 Win32:Muldrop-IW [Trj]
AVG 10.0.0.1190 2011.12.15 BackDoor.Generic14.BSQH
BitDefender 7.2 2011.12.15 Trojan.Generic.KD.408392
ByteHero 1.0.0.1 2011.12.07 –
CAT-QuickHeal 12.00 2011.12.14 Worm.Phorpiex.b
ClamAV 0.97.3.0 2011.12.15 –
Commtouch 5.3.2.6 2011.12.15 –
Comodo 10965 2011.12.15 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.12.15 Trojan.MulDrop3.12568
Emsisoft 5.1.0.11 2011.12.15 Worm.Win32.Phorpiex!IK
eSafe 7.0.17.0 2011.12.13 Win32.TRCrypt.XPACK
eTrust-Vet 37.0.9625 2011.12.15 Win32/FraudPack.F!generic
F-Prot 4.6.5.141 2011.12.14 –
F-Secure 9.0.16440.0 2011.12.15 Trojan.Generic.KD.408392
Fortinet 4.3.388.0 2011.12.15 W32/Kryptik.AL!tr
GData 22 2011.12.15 Trojan.Generic.KD.408392
Ikarus T3.1.1.109.0 2011.12.15 Worm.Win32.Phorpiex
Jiangmin 13.0.900 2011.12.15 DangerousObject.Multi.dwb
K7AntiVirus 9.119.5696 2011.12.15 Riskware
Kaspersky 9.0.0.837 2011.12.15 HEUR:Trojan.Win32.Generic
McAfee 5.400.0.1158 2011.12.15 BackDoor-FCM
McAfee-GW-Edition 2010.1E 2011.12.15 BackDoor-FCM
Microsoft 1.7903 2011.12.15 Worm:Win32/Phorpiex.B
NOD32 6715 2011.12.15 a variant of Win32/Injector.KSW
Norman 6.07.13 2011.12.15 W32/Phorpiex.A
nProtect 2011-12-15.02 2011.12.15 Worm/W32.Agent.139264.AS
Panda 10.0.3.5 2011.12.15 Trj/CI.A
PCTools 8.0.0.5 2011.12.15 Trojan.Gen
Prevx 3.0 2011.12.15 –
Rising 23.88.03.01 2011.12.15 –
Sophos 4.72.0 2011.12.15 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.12.15 –
Symantec 20111.2.0.82 2011.12.15 Trojan.Gen
TheHacker 6.7.0.1.359 2011.12.15 –
TrendMicro 9.500.0.1008 2011.12.15 TROJ_SPNR.09KO11
TrendMicro-HouseCall 9.500.0.1008 2011.12.15 TROJ_SPNR.09KO11
VBA32 3.12.16.4 2011.12.14 BScope.Backdoor.Ruskill.1421
VIPRE 11258 2011.12.15 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.12.15.4827 2011.12.15 –
VirusBuster 14.1.118.0 2011.12.15 Trojan.Injector!YKU+me7FnrE
Additional informationShow all
MD5   : 8affbe4aea375937ebaec452165c938f
SHA1  : 4ee1bc7007d6a85457f8f13df748b08567ef5a7c

File size : 139264 bytes

 

Dicha version del ELISTARA 24.46 que los detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-12-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies