Nueva variante de ROOTKIT DORKBOT muy poco controlado actualmente (solo 3 AV de 42)

Otra variante de esta familia de ROOTKIT DORKBOT que pasamos a controlar a partir del ELISTARA 23.34

Es RootKit que precisa detectarlo por sus hechos, creacion de links en los pendrives, ademas de que si no está en uso, la heuristica del ELISTARA lo controla. Se aconseja arrancar en MODO SEGURO con usuario no infectado (por ejemplo administrador) cuando se tiene dudas de dicha infeccion.
File name:
ETNANE.EXE.Muestra EliStartPage v23.31
Submission date:
2011-06-01 08:52:46 (UTC)
Current status:
finished
Result:
3 /42 (7.1%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.01.01  2011.06.01  –
AntiVir  7.11.8.214  2011.06.01  –
Antiy-AVL  2.0.3.7  2011.06.01  –
Avast  4.8.1351.0  2011.05.31  –
Avast5  5.0.677.0  2011.05.31  –
AVG  10.0.0.1190  2011.06.01  –
BitDefender  7.2  2011.06.01  –
CAT-QuickHeal  11.00  2011.06.01  –
ClamAV  0.97.0.0  2011.05.31  –
Commtouch  5.3.2.6  2011.06.01  –
Comodo  8910  2011.06.01  –
DrWeb  5.0.2.03300  2011.06.01  –
eSafe  7.0.17.0  2011.05.31  –
eTrust-Vet  36.1.8360  2011.06.01  –
F-Prot  4.6.2.117  2011.05.31  –
F-Secure  9.0.16440.0  2011.06.01  –
Fortinet  4.2.257.0  2011.06.01  –
GData  22  2011.06.01  –
Ikarus  T3.1.1.104.0  2011.06.01  –
Jiangmin  13.0.900  2011.05.30  –
K7AntiVirus  9.104.4745  2011.05.31  –
Kaspersky  9.0.0.837  2011.06.01  UDS:DangerousObject.Multi.Generic
McAfee  5.400.0.1158  2011.06.01  –
McAfee-GW-Edition  2010.1D  2011.06.01  Heuristic.BehavesLike.Win32.Suspicious.A
Microsoft  1.6903  2011.06.01  –
NOD32  6169  2011.06.01  –
Norman  6.07.07  2011.05.31  –
nProtect  2011-06-01.01  2011.06.01  –
Panda  10.0.3.5  2011.05.31  –
PCTools  7.0.3.5  2011.05.19  –
Prevx  3.0  2011.06.01  –
Rising  23.60.01.05  2011.05.31  –
Sophos  4.65.0  2011.06.01  –
SUPERAntiSpyware  4.40.0.1006  2011.06.01  –
Symantec  20111.1.0.186  2011.06.01  –
TheHacker  6.7.0.1.215  2011.05.31  –
TrendMicro  9.200.0.1012  2011.06.01  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.01  –
VBA32  3.12.16.0  2011.05.31  –
VIPRE  9451  2011.06.01  Backdoor.Win32.EggDrop.amd (v)
ViRobot  2011.6.1.4489  2011.06.01  –
VirusBuster  14.0.59.0  2011.05.31  –
Additional information
Show all
MD5   : f2bf258033546153f78a1b0f2384bd4a
SHA1  : 1ef2b400230542bdb7213e540d780e478ef54c0c

File size : 117248 bytes
publisher….: Abra Kadabra
copyright….: n/a
product……: JuAuSTdySJaujs
description..: Ia8Ahs7Ahs7SsA
original name: puzzle.exe
internal name: puzzle
file version.: 2.30

Dicha version del ELISTARA 23.34 que lo controla y elimina, estará disponible en nuestra web a partir de las 19 h CEST

saludos

ms, 1-6-2011