Nueva variante de RootKit DORKBOT desconocida por la inmensa mayoría de AV actuales

La heuristica del ELISTARA ha cazado una nueva variante de DORKBOT que incluso sin estar en memoria, no detectan casi ninguno de los antivirus actuales, solo ByteHero, pero ningun otro.

A partir de la version 24.10 del ELISTARA de hoy controlaremos especificamente esta nueva variante.
El preanalisis de VirusTotal ofrece el siguiente informe:

File name: EQDODS.EXE.Muestra EliStartPage v24.09
Submission date: 2011-10-18 07:36:53 (UTC)
Current status: queued queued analysing finished
Result: 1/ 43 (2.3%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.17.00 2011.10.17 –
AntiVir 7.11.16.29 2011.10.17 –
Antiy-AVL 2.0.3.7 2011.10.18 –
Avast 6.0.1289.0 2011.10.18 –
AVG 10.0.0.1190 2011.10.17 –
BitDefender 7.2 2011.10.18 –
ByteHero 1.0.0.1 2011.09.23 Trojan.Win32.Heur.Gen
CAT-QuickHeal 11.00 2011.10.18 –
ClamAV 0.97.0.0 2011.10.18 –
Commtouch 5.3.2.6 2011.10.18 –
Comodo 10482 2011.10.18 –
DrWeb 5.0.2.03300 2011.10.18 –
Emsisoft 5.1.0.11 2011.10.18 –
eSafe 7.0.17.0 2011.10.17 –
eTrust-Vet 36.1.8624 2011.10.17 –
F-Prot 4.6.5.141 2011.10.17 –
F-Secure 9.0.16440.0 2011.10.18 –
Fortinet 4.3.370.0 2011.10.18 –
GData 22 2011.10.18 –
Ikarus T3.1.1.107.0 2011.10.18 –
Jiangmin 13.0.900 2011.10.17 –
K7AntiVirus 9.115.5300 2011.10.17 –
Kaspersky 9.0.0.837 2011.10.18 –
McAfee 5.400.0.1158 2011.10.18 –
McAfee-GW-Edition 2010.1D 2011.10.18 –
Microsoft 1.7702 2011.10.18 –
NOD32 6551 2011.10.18 –
Norman 6.07.11 2011.10.18 –
nProtect 2011-10-18.01 2011.10.18 –
Panda 10.0.3.5 2011.10.17 –
PCTools 8.0.0.5 2011.10.18 –
Prevx 3.0 2011.10.18 –
Rising 23.80.01.02 2011.10.18 –
Sophos 4.70.0 2011.10.18 –
SUPERAntiSpyware 4.40.0.1006 2011.10.18 –
Symantec 20111.2.0.82 2011.10.18 –
TheHacker 6.7.0.1.325 2011.10.17 –
TrendMicro 9.500.0.1008 2011.10.18 –
TrendMicro-HouseCall 9.500.0.1008 2011.10.18 –
VBA32 3.12.16.4 2011.10.17 –
VIPRE 10796 2011.10.18 –
ViRobot 2011.10.18.4724 2011.10.18 –
VirusBuster 14.1.16.0 2011.10.17 –
Additional informationShow all
MD5   : 3347277d819139b0acd9189c98b2bf12
SHA1  : 23bffed5e8e93918740a02631095e398ecc6de0d

File size : 147456 bytes

sigcheck:
publisher….:
copyright….:
product……:
description..:
original name: pri.dll
internal name: pri
file version.: 3.00.0009
Dicha nueva version del ELISTARA 24.10 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-10-2011