Nueva variante de ROOTKIT DORKBOT muy poco controlado actualmente ( solo 6 de 42 AV)

Una nueva variante de varias que estamos recibiendo hoy, pasamos a controlarla a parrtir del ELISTARA 23.42

Recuerdese de otras variantes anteriores que este RootKit se acarcteriza por ocultar las carpetas de los pendrives, creando en su lugar accesos directos

Detectarlo con el proceso en memoria es casi imposible
File name:
b845ef76.exe
Submission date:
2011-06-14 15:57:44 (UTC)
Current status:
finished
Result:
6/ 42 (14.3%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.06.15.00 2011.06.14 –
AntiVir 7.11.9.189 2011.06.14 –
Antiy-AVL 2.0.3.7 2011.06.14 –
Avast 4.8.1351.0 2011.06.14 –
Avast5 5.0.677.0 2011.06.14 –
AVG 10.0.0.1190 2011.06.14 –
BitDefender 7.2 2011.06.14 –
CAT-QuickHeal 11.00 2011.06.14 –
ClamAV 0.97.0.0 2011.06.14 –
Commtouch 5.3.2.6 2011.06.14 –
Comodo 9065 2011.06.14 –
DrWeb 5.0.2.03300 2011.06.14 –
eSafe 7.0.17.0 2011.06.14 –
eTrust-Vet 36.1.8385 2011.06.14 –
F-Prot 4.6.2.117 2011.06.14 –
F-Secure 9.0.16440.0 2011.06.14 –
Fortinet 4.2.257.0 2011.06.14 W32/Refroso.AGEA!tr
GData 22 2011.06.14 –
Ikarus T3.1.1.104.0 2011.06.14 –
Jiangmin 13.0.900 2011.06.14 –
K7AntiVirus 9.106.4812 2011.06.14 –
Kaspersky 9.0.0.837 2011.06.14 Trojan.Win32.VBKrypt.djhh
McAfee 5.400.0.1158 2011.06.14 –
McAfee-GW-Edition 2010.1D 2011.06.13 –
Microsoft 1.6903 2011.06.13 –
NOD32 6207 2011.06.14 a variant of Win32/Injector.GYF
Norman 6.07.10 2011.06.14 –
nProtect 2011-06-14.01 2011.06.14 Trojan/W32.Agent.167936.TO
Panda 10.0.3.5 2011.06.14 Suspicious file
PCTools 7.0.3.5 2011.06.10 –
Prevx 3.0 2011.06.14 –
Rising 23.62.01.03 2011.06.14 –
Sophos 4.66.0 2011.06.14 –
SUPERAntiSpyware 4.40.0.1006 2011.06.14 –
Symantec 20111.1.0.186 2011.06.14 –
TheHacker 6.7.0.1.230 2011.06.14 –
TrendMicro 9.200.0.1012 2011.06.14 –
TrendMicro-HouseCall 9.200.0.1012 2011.06.14 –
VBA32 3.12.16.1 2011.06.14 –
VIPRE 9582 2011.06.14 Trojan.Win32.Generic!BT
ViRobot 2011.6.14.4511 2011.06.14 –
VirusBuster 14.0.79.0 2011.06.14 –
Additional information
MD5   : a56073e61c94353a8e74742d558aa7f8
SHA1  : d857c8a65b856dbf0a786eb1a447d4ba41d041f2

File size : 167936 bytesv

Dicha version de elistara 23.42 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-6-2011