Nueva variante de ROOTKIT DORKBOT cazado por la heuristica del ELISTARA

Una nueva variante de este RootKit que no se detecta mas que por sus efectos en los pendrives, en los que oculta las carpetas existentes y crea en su lugar links a ellas, cargando el malware, pasa a ser controlado específicamente a partir del ELISTARA de hoy, 24.25

El preanalisis con VirusTotal, ofrece el siguiente informe:

File name: OYVWVK.EXE.Muestra EliStartPage v24.24
Submission date: 2011-11-11 08:51:04 (UTC)
Result: 34/ 43 (79.1%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.10.00 2011.11.10 Trojan/Win32.Scar
AntiVir 7.11.17.131 2011.11.11 TR/Gendal.6739068
Antiy-AVL 2.0.3.7 2011.11.11 Trojan/Win32.Jorik.gen
Avast 6.0.1289.0 2011.11.11 Win32:VBLoader [Trj]
AVG 10.0.0.1190 2011.11.11 Dropper.Generic4.BLRB
BitDefender 7.2 2011.11.11 Trojan.Generic.6739068
ByteHero 1.0.0.1 2011.11.04 –
CAT-QuickHeal 11.00 2011.11.11 –
ClamAV 0.97.3.0 2011.11.11 –
Commtouch 5.3.2.6 2011.11.11 –
Comodo 10743 2011.11.11 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.11.11 Trojan.VbCrypt.66
Emsisoft 5.1.0.11 2011.11.11 Trojan-Dropper.Win32.VB!IK
eSafe 7.0.17.0 2011.11.10 Win32.IRCBot.Ng
eTrust-Vet 37.0.9562 2011.11.10 Win32/Dorkbot.C!generic
F-Prot 4.6.5.141 2011.11.10 –
F-Secure 9.0.16440.0 2011.11.11 Trojan.Generic.6739068
Fortinet 4.3.370.0 2011.11.11 W32/Refroso.AGEA!tr
GData 22 2011.11.11 Trojan.Generic.6739068
Ikarus T3.1.1.109.0 2011.11.11 Trojan-Dropper.Win32.VB
Jiangmin 13.0.900 2011.11.10 DangerousObject.Multi.rk
K7AntiVirus 9.119.5433 2011.11.10 Trojan
Kaspersky 9.0.0.837 2011.11.11 Trojan.Win32.Jorik.IRCbot.cxj
McAfee 5.400.0.1158 2011.11.11 Generic VB.zzp
McAfee-GW-Edition 2010.1D 2011.11.10 Generic VB.zzp
Microsoft 1.7801 2011.11.11 Worm:Win32/Dorkbot.U
NOD32 6619 2011.11.11 a variant of Win32/Injector.JZZ
Norman 6.07.13 2011.11.10 W32/Suspicious_Gen2.dam
nProtect 2011-11-11.01 2011.11.11 Backdoor/W32.IRCBot.167936.AJ
Panda 10.0.3.5 2011.11.10 Trj/startpage.AZI
PCTools 8.0.0.5 2011.11.11 Trojan.IRCBot
Prevx 3.0 2011.11.11 –
Rising 23.83.01.01 2011.11.08 –
Sophos 4.71.0 2011.11.11 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.11.11 Trojan.Agent/Gen-Falcomp[RE]
Symantec 20111.2.0.82 2011.11.11 W32.IRCBot.NG
TheHacker 6.7.0.1.342 2011.11.11 Trojan/Injector.jef
TrendMicro 9.500.0.1008 2011.11.11 WORM_DORKBOT.WRK
TrendMicro-HouseCall 9.500.0.1008 2011.11.11 WORM_DORKBOT.WRK
VBA32 3.12.16.4 2011.11.10 BScope.Backdoor.IRCBot.2713
VIPRE 11019 2011.11.11 Trojan.Win32.Generic!BT
ViRobot 2011.11.11.4767 2011.11.11 –
VirusBuster 14.1.57.0 2011.11.10 –
Additional informationShow all
MD5   : 2498ddae9d75540b2df5d2c9cd16d4a2
SHA1  : 64d489a7fa4d4f4b37ef7741898cc9466149c25e

File size : 167936 bytes

publisher….: Terrestres_
copyright….: n/a
product……: SIRENITASVIDR
description..: n/a
original name: SIRENITAS VIDR.scr
internal name: SIRENITAS ENCE_
file version.: 3007.02.0093

Dicha version del ELISTARA 24.25 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-11-2011