Nueva variante de RootKit DORKBOT casi no detectada actualmente por ningun AV

Esta nueva muestra cazada por la heuristica del ELISTARA solo es detectada por 2 AV, y ello sin estar en memoria …, y la pasamos a controlar especificamente a partri del ELISTARA 23.85 de hoy

El preanalisis del VirusTotal ofrece el siguiente informe
File name:
HGFAFH.EXE.Muestra EliStartPage v23.84
Submission date:
2011-09-12 07:44:48 (UTC)
Current status:
finished
Result:
2/ 44 (4.5%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.09.11.00 2011.09.11 Trojan/Win32.VBKrypt
AntiVir 7.11.14.162 2011.09.11 –
Antiy-AVL 2.0.3.7 2011.09.12 –
Avast 4.8.1351.0 2011.09.11 –
Avast5 5.0.677.0 2011.09.11 –
AVG 10.0.0.1190 2011.09.11 –
BitDefender 7.2 2011.09.12 –
ByteHero 1.0.0.1 2011.09.10 –
CAT-QuickHeal 11.00 2011.09.12 –
ClamAV 0.97.0.0 2011.09.12 –
Commtouch 5.3.2.6 2011.09.11 –
Comodo 10083 2011.09.12 –
DrWeb 5.0.2.03300 2011.09.12 –
Emsisoft 5.1.0.11 2011.09.12 –
eSafe 7.0.17.0 2011.09.11 –
eTrust-Vet 36.1.8550 2011.09.10 –
F-Prot 4.6.2.117 2011.09.11 –
F-Secure 9.0.16440.0 2011.09.12 –
Fortinet 4.3.370.0 2011.09.11 –
GData 22 2011.09.12 –
Ikarus T3.1.1.107.0 2011.09.12 –
Jiangmin 13.0.900 2011.09.11 –
K7AntiVirus 9.112.5114 2011.09.09 –
Kaspersky 9.0.0.837 2011.09.12 Trojan.Win32.Jorik.IRCbot.bsw
McAfee 5.400.0.1158 2011.09.12 –
McAfee-GW-Edition 2010.1D 2011.09.11 –
Microsoft 1.7604 2011.09.12 –
NOD32 6455 2011.09.12 –
Norman 6.07.11 2011.09.11 –
nProtect 2011-09-12.01 2011.09.12 –
Panda 10.0.3.5 2011.09.11 –
PCTools 8.0.0.5 2011.09.12 –
Prevx 3.0 2011.09.12 –
Rising 23.74.03.03 2011.09.09 –
Sophos 4.69.0 2011.09.12 –
SUPERAntiSpyware 4.40.0.1006 2011.09.10 –
Symantec 20111.2.0.82 2011.09.12 –
TheHacker 6.7.0.1.293 2011.09.10 –
TrendMicro 9.500.0.1008 2011.09.09 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.12 –
VBA32 3.12.16.4 2011.09.09 –
VIPRE 10450 2011.09.12 –
ViRobot 2011.9.10.4666 2011.09.11 –
VirusBuster 14.0.207.0 2011.09.11 –
Additional information
MD5   : b91ae803020be99865547ba6af0aab61
SHA1  : 4e64cdf96bce6ca0e1d10598bbe0f4bc43f51470
File size : 208896 bytes
publisher….: Buddhism Noah Hayward AlbaniaTobagoTzeltal EucharistFredericks Franz
copyright….: OwensAlphonseConnors Charlottesville HawleyIcelandic BradfordChalmersLisbon HiroshimaLobelia 1997
product……: Mattson Swarthmore PontiacOtto Jesuit Canis Asiatic SaviourBrendanRomania
description..: WilburPalatine Brahms Nebuchadnezzar ReynoldsAida HadleyWilmington Elinor Johanson
original name: kqbzd.exe
internal name: kqbzd
file version.: 9.08.0003
Dicha version del ELISTARA 23.85 que la detecta y elimina, estar[a disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12/9/2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies