Nueva variante de DORKBOT, básicamente diferente de las demás

Una nueva variante de la familia de los RootKit DORKBOT pero muy diferente de los demás DORKBOT(mas de 70 que controlamos actualmente), tanto por tamaño (mas de 600 KB, contra poco mas de 100 kB de los  habituales), como por funcionalidad (solo vemos coincidencia ne que queda residente), podría ser cualquier otro troyano tipo IRCBOT, pero ya que Microsoft y otros le llaman Dorkbot, lo hemos juntado con los de dicha familia (Además que la heuristica del ELISTARA lo ha cazado por otras caracteristicas similares)

A partir de la version 24.12 del ELISTARA de hoy, pasamos a controlar específicamente esta variante

El preanalisis de VirusTotal, ofrece el siguiente informe:

File name: THFQFJ.EXE.Muestra EliStartPage v24.10
Submission date: 2011-10-20 08:45:46 (UTC)

Result: 38/ 42 (90.5%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.20.00 2011.10.20 Win-Trojan/Injector.636416.D
AntiVir 7.11.16.73 2011.10.20 Worm/Agent.34151
Antiy-AVL 2.0.3.7 2011.10.20 Trojan/Win32.Injector.gen
Avast 6.0.1289.0 2011.10.20 Win32:Downloader-JUA [Trj]
AVG 10.0.0.1190 2011.10.19 SHeur4.R
BitDefender 7.2 2011.10.20 Worm.Generic.341212
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.10.20 Worm.Dorkbot.i
ClamAV 0.97.0.0 2011.10.20 –
Commtouch 5.3.2.6 2011.10.20 W32/Dorkbot.B.gen!Eldorado
Comodo 10504 2011.10.20 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.10.20 Trojan.PWS.Multi.226
Emsisoft 5.1.0.11 2011.10.20 Trojan-Dropper.Win32.Injector!IK
eSafe 7.0.17.0 2011.10.17 Win32.IRCBot.Ng
eTrust-Vet 36.1.8628 2011.10.19 Win32/Inject.AQZ
F-Prot 4.6.5.141 2011.10.20 W32/Dorkbot.B.gen!Eldorado
F-Secure 9.0.16440.0 2011.10.20 Worm.Generic.341212
Fortinet 4.3.370.0 2011.10.20 W32/Injector.BOQ!tr
GData 22 2011.10.20 Worm.Generic.341212
Ikarus T3.1.1.107.0 2011.10.20 Trojan-Dropper.Win32.Injector
Jiangmin 13.0.900 2011.10.19 Backdoor/Ruskill.gm
K7AntiVirus 9.115.5313 2011.10.19 Trojan
Kaspersky 9.0.0.837 2011.10.20 Trojan-Dropper.Win32.Injector.bvj
McAfee 5.400.0.1158 2011.10.20 Generic Dropper!dyl
McAfee-GW-Edition 2010.1D 2011.10.19 Generic Dropper!dyl
Microsoft 1.7801 2011.10.20 Worm:Win32/Dorkbot.I
NOD32 6558 2011.10.20 a variant of Win32/Injector.ISZ
Norman 6.07.13 2011.10.19 W32/Suspicious_Gen2.PMLPW
nProtect 2011-10-20.01 2011.10.20 Worm/W32.Agent.636416
Panda 10.0.3.5 2011.10.19 Generic Malware
PCTools 8.0.0.5 2011.10.20 Trojan.IRCBot
Prevx 3.0 2011.10.20 –
Rising 23.80.03.03 2011.10.20 Trojan.Win32.Generic.128E55B8
Sophos 4.70.0 2011.10.20 Mal/DorkBot-A
SUPERAntiSpyware 4.40.0.1006 2011.10.20 –
Symantec 20111.2.0.82 2011.10.20 W32.IRCBot.NG
TheHacker 6.7.0.1.327 2011.10.19 Trojan/Dropper.Injector.boq
TrendMicro 9.500.0.1008 2011.10.20 TROJ_SPNR.02HU11
TrendMicro-HouseCall 9.500.0.1008 2011.10.20 TROJ_SPNR.02HU11
VIPRE 10817 2011.10.20 Trojan.Win32.Generic!BT
ViRobot 2011.10.20.4728 2011.10.20 Dropper.Injector.670720
VirusBuster 14.1.20.0 2011.10.19 Trojan.Injector!Q49duw9yKjk
Additional informationShow all
MD5   : b0e3ccf0db243ab57eeb9c38ce26be6b
SHA1  : 53c35eb37688b163460f23a4151e649299d54020

File size : 636416 bytes

publisher….: n/a
copyright….:
product……: Macro
description..: Macro
original name: Macro.exe
internal name: Macro
file version.: 3, 0, 0, 1
Dicha version 24.12 del ELISTARA, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-11-2011