Nueva variante actualizada del PinkSlipBot

Comno avisabamos en la Noticia anterior al respecto, una de las caracteristicas de este RootKit es su actualizacion en los ordenadores infectados, que se descargan de los servidores de internet la ultima variante, viendo la actualizacion actual aun la detectan menos antivirus: 9 de 43 :
File name: fhrk.exe
Submission date: 2011-02-23 13:57:41 (UTC)
Result: 9/ 43 (20.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.23.02 2011.02.23 Spyware/Win32.Spyeye
AntiVir 7.11.3.204 2011.02.23 –
Antiy-AVL 2.0.3.7 2011.02.23 –
Avast 4.8.1351.0 2011.02.23 –
Avast5 5.0.677.0 2011.02.23 –
AVG 10.0.0.1190 2011.02.23 –
BitDefender 7.2 2011.02.23 Gen:Trojan.Heur.pmKfrPk@9Sgcb
CAT-QuickHeal 11.00 2011.02.23 –
ClamAV 0.96.4.0 2011.02.23 –
Commtouch 5.2.11.5 2011.02.23 –
Comodo 7781 2011.02.23 –
DrWeb 5.0.2.03300 2011.02.23 –
Emsisoft 5.1.0.2 2011.02.23 –
eSafe 7.0.17.0 2011.02.22 –
eTrust-Vet 36.1.8178 2011.02.23 –
F-Prot 4.6.2.117 2011.02.22 –
F-Secure 9.0.16160.0 2011.02.23 Gen:Trojan.Heur.pmKfrPk@9Sgcb
Fortinet 4.2.254.0 2011.02.23 –
GData 21 2011.02.23 Gen:Trojan.Heur.pmKfrPk@9Sgcb
Ikarus T3.1.1.97.0 2011.02.23 –
Jiangmin 13.0.900 2011.02.23 –
K7AntiVirus 9.89.3940 2011.02.23 Trojan
Kaspersky 7.0.0.125 2011.02.23 –
McAfee 5.400.0.1158 2011.02.23 –
McAfee-GW-Edition 2010.1C 2011.02.23 –
Microsoft 1.6502 2011.02.23 –
NOD32 5899 2011.02.23 a variant of Win32/Kryptik.KZH
Norman 6.07.03 2011.02.23 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.02.23 W32/P2PWorm.HO.worm
PCTools 7.0.3.5 2011.02.22 –
Prevx 3.0 2011.02.23 –
Rising 23.46.02.06 2011.02.23 –
Sophos 4.61.0 2011.02.23 –
SUPERAntiSpyware 4.40.0.1006 2011.02.23 –
Symantec 20101.3.0.103 2011.02.23 –
TheHacker 6.7.0.1.136 2011.02.23 –
TrendMicro 9.200.0.1012 2011.02.23 TSPY_SPYEYE.SMAE
TrendMicro-HouseCall 9.200.0.1012 2011.02.23 TSPY_SPYEYE.SMAE
VBA32 3.12.14.3 2011.02.23 –
VIPRE 8512 2011.02.23 –
ViRobot 2011.2.23.4325 2011.02.23 –
VirusBuster 13.6.215.0 2011.02.23 –
Additional informationShow all
MD5   : 78415f430f79382ac9dd377b806c52be
SHA1  : f6b1d472eae28ce16a5c3d7dede92184cf8e1424
File size : 249344 bytes
publisher….: Pmfludbvyn Epmbe
copyright….: Copyright (c) Pmfludbvyn Epmbe 1998-2011
product……: Pmfludbvyn Teigwx Uexwsqnder
description..: Pmfludbvyn Teigwx Uexwsqnder
original name: Pmfludbvyn.exe
internal name: Pmfludbvyn
file version.: 39,97,91,3

Por nuestra parte pasamos a añadir el control y deteccion de esta nueva variante al ELISTARA de hoy, 22.68, y enviamos urgentemente muestras a McAfee para su control, pero nos tememos que los cambios sean constantes, y siendo RootKit cambiante y demás, nos tememos que será un bicho duro de pelar… !

saludos

ms, 23-2-2011