Nueva variante de Rootkit DORKBOT

Nueva variante del RootKit DORKBOT troyano controlado a partir de ELISTARA 23.75

El preanalisis con VirusTotal ofrece el siguiente resultado:

File name:
8f5a84da.exe
Submission date:
2011-08-29 06:42:15 (UTC)
Current status:
finished
Result:
34 /44 (77.3%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.27.01  2011.08.28  Win-Trojan/Xema.variant
AntiVir  7.11.14.2  2011.08.28  TR/Dropper.Gen
Antiy-AVL  2.0.3.7  2011.08.29  Trojan/Win32.VBKrypt.gen
Avast  4.8.1351.0  2011.08.28  Win32:VB-WZT [Trj]
Avast5  5.0.677.0  2011.08.28  Win32:VB-WZT [Trj]
AVG  10.0.0.1190  2011.08.29  Generic22.ASNF
BitDefender  7.2  2011.08.29  Worm.Generic.323089
ByteHero  1.0.0.1  2011.08.22  –
CAT-QuickHeal  11.00  2011.08.29  Trojan.VBKrypt.czmc
ClamAV  0.97.0.0  2011.08.29  –
Commtouch  5.3.2.6  2011.08.28  –
Comodo  9914  2011.08.29  UnclassifiedMalware
DrWeb  5.0.2.03300  2011.08.29  Trojan.MulDrop2.24292
Emsisoft  5.1.0.10  2011.08.29  Trojan.Win32.VBKrypt!IK
eSafe  7.0.17.0  2011.08.28  –
eTrust-Vet  36.1.8525  2011.08.26  –
F-Prot  4.6.2.117  2011.08.28  –
F-Secure  9.0.16440.0  2011.08.29  Worm.Generic.323089
Fortinet  4.2.257.0  2011.08.28  W32/VBKrypt.CZMC!tr
GData  22  2011.08.29  Worm.Generic.323089
Ikarus  T3.1.1.107.0  2011.08.29  Trojan.Win32.VBKrypt
Jiangmin  13.0.900  2011.08.28  Trojan/VBKrypt.bmix
K7AntiVirus  9.111.5060  2011.08.26  Trojan
Kaspersky  9.0.0.837  2011.08.29  Trojan.Win32.VBKrypt.czmc
McAfee  5.400.0.1158  2011.08.29  Generic.bfr!cc
McAfee-GW-Edition  2010.1D  2011.08.29  Generic.bfr!cc
Microsoft  1.7604  2011.08.29  Worm:Win32/Dorkbot.K
NOD32  6418  2011.08.29  Win32/Dorkbot.A
Norman  6.07.10  2011.08.28  W32/Suspicious_Gen2.dam
nProtect  2011-08-28.01  2011.08.28  Worm/W32.Agent.114688.BF
Panda  10.0.3.5  2011.08.28  Generic Malware
PCTools  8.0.0.5  2011.08.29  Trojan.IRCBot
Prevx  3.0  2011.08.29  –
Rising  23.72.04.03  2011.08.26  –
Sophos  4.68.0  2011.08.29  Mal/Generic-L
SUPERAntiSpyware  4.40.0.1006  2011.08.27  Trojan.Agent/Gen-Vbag
Symantec  20111.2.0.82  2011.08.29  W32.IRCBot.NG
TheHacker  6.7.0.1.286  2011.08.29  –
TrendMicro  9.500.0.1008  2011.08.25  TROJ_VBNA.WGEH
TrendMicro-HouseCall  9.500.0.1008  2011.08.29  TROJ_VBNA.WGEH
VBA32  3.12.16.4  2011.08.26  Trojan.VBKrypt.czmc
VIPRE  10304  2011.08.29  VirTool.Win32.VBInject.b (v)
ViRobot  2011.8.29.4644  2011.08.29  –
VirusBuster  14.0.189.0  2011.08.28  Trojan.VBKrypt!n+K7JdZ/mEc
Additional information
MD5   : 734913c72ac6591b319e2817caa38c85
SHA1  : 203e5077f98325883a699dc0116ce03e4f1220fa
SHA256: 1ef77de692e2bc05e8ee4510df9e8c87006f65278815fa4a8e47983d00a69623
ssdeep: 3072:bVgDwEYxfgyhu2yND+fIV2DA6/jRRMSVNm:+Uoyhu21QVJ6/jRRMS
File size : 114688 bytes
publisher….: n/a
copyright….: n/a
product……: hh_hhhhhh
description..: n/a
original name: jgt4.4ks
internal name: exta
file version.: 4.05.0004
Dicha version del ELISTARA 23.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-8-2011