Nueva variante de PINKSLIPBOT aun poco controlada – por menos de la mitad de los AV (20 de 43)

Como ya se ha dicho en anteriores noticias de esta familia, es un Rootkit, keylogger, Backdoor, autoupdate, etc, vamos una joya !

File name: yeoyxio.exe
Submission date: 2011-03-01 16:25:48 (UTC)
Result: 20/ 43 (46.5%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.02.00 2011.03.01 Spyware/Win32.Spyeye
AntiVir 7.11.4.21 2011.03.01 BDS/Qakbot.B.6
Antiy-AVL 2.0.3.7 2011.03.01 –
Avast 4.8.1351.0 2011.02.23 –
Avast5 5.0.677.0 2011.02.23 –
AVG 10.0.0.1190 2011.03.01 SHeur3.BQGW
BitDefender 7.2 2011.03.01 Gen:Trojan.Heur.nmLfrPYUFSncb
CAT-QuickHeal 11.00 2011.03.01 –
ClamAV 0.96.4.0 2011.03.01 –
Commtouch 5.2.11.5 2011.03.01 –
Comodo 7839 2011.03.01 –
DrWeb 5.0.2.03300 2011.03.01 Trojan.Packed.792
Emsisoft 5.1.0.2 2011.03.01 –
eSafe 7.0.17.0 2011.03.01 –
eTrust-Vet 36.1.8190 2011.03.01 –
F-Prot 4.6.2.117 2011.02.28 –
F-Secure 9.0.16160.0 2011.03.01 Gen:Trojan.Heur.nmLfrPYUFSncb
Fortinet 4.2.254.0 2011.03.01 W32/SPYEYE.SMAE!tr
GData 21 2011.03.01 Gen:Trojan.Heur.nmLfrPYUFSncb
Ikarus T3.1.1.97.0 2011.03.01 Gen.Trojan.Heur
Jiangmin 13.0.900 2011.03.01 –
K7AntiVirus 9.91.3990 2011.03.01 –
Kaspersky 7.0.0.125 2011.03.01 Trojan-PSW.Win32.Qbot.cek
McAfee 5.400.0.1158 2011.03.01 Artemis!BC359ACFA78E
McAfee-GW-Edition 2010.1C 2011.03.01 Artemis!BC359ACFA78E
Microsoft 1.6603 2011.03.01 Backdoor:Win32/Qakbot.gen!B
NOD32 5917 2011.03.01 a variant of Win32/Kryptik.LEK
Norman 6.07.03 2011.03.01 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.02.28 Trj/CI.A
PCTools 7.0.3.5 2011.03.01 –
Prevx 3.0 2011.03.01 –
Rising 23.47.01.06 2011.03.01 –
Sophos 4.61.0 2011.03.01 –
SUPERAntiSpyware 4.40.0.1006 2011.03.01 Trojan.Agent/Gen-FakeAlert[Rn]
Symantec 20101.3.0.103 2011.03.01 –
TheHacker 6.7.0.1.140 2011.02.28 Trojan/Dropper.gen
TrendMicro 9.200.0.1012 2011.03.01 TSPY_SPYEYE.SMAE
TrendMicro-HouseCall 9.200.0.1012 2011.03.01 TSPY_SPYEYE.SMAE
VBA32 3.12.14.3 2011.03.01 –
VIPRE 8574 2011.03.01 Trojan.Win32.Generic!SB.0
ViRobot 2011.2.28.4333 2011.03.01 –
VirusBuster 13.6.229.0 2011.03.01 –
Additional informationShow all
MD5   : bc359acfa78ebcb5ff61c299e02330e6
SHA1  : b82e16636b8f2bd77ac0c12678a3ba4f4cd229a1

File size : 219784 bytes

publisher….: Xtinfukpu Rglecomfq
copyright….: Copyright (c) Xtinfukpu Rglecomfq 2003-2007
product……: Xtinfukpu Cuvvawhiax Tqogftc
description..: Xtinfukpu Cuvvawhiax Tqogftc
original name: Xtinfukpu.exe
internal name: Xtinfukpu
file version.: 7,120,95,15

A partir del ELISTARA 22.72 de hoy pasaremos a controlar esta nueva variante, y en cualquier caso las nuevas desconocidas van siendo cazadas por la heuristica del ELISTARA, pidiendo muestra para analizar y pasar a controlar especificamente

Dicha version estará disponible en nuestra web a partir de las 19 h CET de hoy

NOTA:  Cabe añadir que en esta nueva version se elimina además la tarea programada que lanza un script que descarga una nueva version de este rootkit y que tras eliminar el bicho conocido, hacia aparecer uno nuevo …

saludos

ms, 1-3-2011