Nueva variante de RootKit DORKBOT muy poco controlado, incluso sin estar en uso !!!
Solo 4 AV de 42 detectan actualmente este RootKit de la familia DORKBOT de los que están llegando variantes en bastante cantidad
File name:
XSGGGD.EXE.Muestra EliStartPage v23.41
Submission date:
2011-06-15 07:55:28 (UTC)
Current status:
finished
Result:
4 /42 (9.5%)
VT Community
malware
Safety score: 0.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.06.15.00 2011.06.14 –
AntiVir 7.11.9.203 2011.06.15 –
Antiy-AVL 2.0.3.7 2011.06.15 –
Avast 4.8.1351.0 2011.06.14 –
Avast5 5.0.677.0 2011.06.14 –
AVG 10.0.0.1190 2011.06.14 –
BitDefender 7.2 2011.06.15 –
CAT-QuickHeal 11.00 2011.06.15 –
ClamAV 0.97.0.0 2011.06.15 –
Commtouch 5.3.2.6 2011.06.15 –
Comodo 9074 2011.06.15 –
DrWeb 5.0.2.03300 2011.06.15 –
eSafe 7.0.17.0 2011.06.14 –
eTrust-Vet 36.1.8386 2011.06.14 –
F-Prot 4.6.2.117 2011.06.14 –
F-Secure 9.0.16440.0 2011.06.15 –
Fortinet 4.2.257.0 2011.06.15 –
GData 22 2011.06.15 –
Ikarus T3.1.1.104.0 2011.06.15 –
Jiangmin 13.0.900 2011.06.14 –
K7AntiVirus 9.106.4812 2011.06.14 –
Kaspersky 9.0.0.837 2011.06.15 HEUR:Trojan.Win32.Generic
McAfee 5.400.0.1158 2011.06.15 –
McAfee-GW-Edition 2010.1D 2011.06.15 Heuristic.BehavesLike.Win32.ModifiedUPX.C
Microsoft 1.6903 2011.06.13 –
NOD32 6209 2011.06.15 a variant of Win32/Injector.GWD
Norman 6.07.10 2011.06.14 –
nProtect 2011-06-15.01 2011.06.15 –
Panda 10.0.3.5 2011.06.14 –
PCTools 7.0.3.5 2011.06.15 –
Prevx 3.0 2011.06.15 –
Rising 23.62.01.04 2011.06.15 –
Sophos 4.66.0 2011.06.15 –
SUPERAntiSpyware 4.40.0.1006 2011.06.15 –
Symantec 20111.1.0.186 2011.06.15 –
TheHacker 6.7.0.1.230 2011.06.14 –
TrendMicro 9.200.0.1012 2011.06.15 –
TrendMicro-HouseCall 9.200.0.1012 2011.06.15 –
VBA32 3.12.16.1 2011.06.15 –
VIPRE 9586 2011.06.15 Virtool.Win32.Vbinject.Gen.2 (v)
ViRobot 2011.6.15.4512 2011.06.15 –
VirusBuster 14.0.80.1 2011.06.14 –
Additional information
MD5 : 9b110707a4206c6a8a9a2525df1f8e3f
SHA1 : f25c5027397961516e631f93afd6516855abdc91
File size : 200192 bytes
publisher….: cxyu
copyright….: jyvtyh mhexlkngbdpkjuia
product……: abn
description..: nwjglf
original name: emax.exe
internal name: emax
file version.: 4.04.0005
Dicha version del ELISTARA 23.42 que lo detecta y elimina ya está disponible en nuestra web
saludos
ms, 15-6-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.