NUEVA VARIANTE DE ROOTKIT DORKBOT MUY POCO DETECTADO POR LOS ACTUALES AV (5 DE 42)

Una vez mas, el RootKit de turno DORKBOT, ha sido cazado por la heuristica del ELISTARA y pedido muestra para analizar se ha visto que lo detectan muy pocos AV actualmente

Con la version de hoy del ELISTARA 23.49 pasamos a controlarlo especificamente

NEUMUZ.EXE.Muestra EliStartPage v23.48

2011-06-23 08:23:34 (UTC)

finished

5 /42 (11.9%)

Current status:

VT Community

not reviewed
Safety score: –
Compact
Print results

Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.23.01  2011.06.23  –
AntiVir  7.11.10.79  2011.06.23  BDS/Ruskill.hv
Antiy-AVL  2.0.3.7  2011.06.22  –
Avast  4.8.1351.0  2011.06.22  –
Avast5  5.0.677.0  2011.06.22  –
AVG  10.0.0.1190  2011.06.22  –
BitDefender  7.2  2011.06.23  –
CAT-QuickHeal  11.00  2011.06.23  –
ClamAV  0.97.0.0  2011.06.23  –
Commtouch  5.3.2.6  2011.06.23  –
Comodo  9160  2011.06.23  –
DrWeb  5.0.2.03300  2011.06.23  –
eSafe  7.0.17.0  2011.06.22  –
eTrust-Vet  36.1.8402  2011.06.23  –
F-Prot  4.6.2.117  2011.06.22  –
F-Secure  9.0.16440.0  2011.06.23  –
Fortinet  4.2.257.0  2011.06.23  W32/Refroso.AGEA!tr
GData  22  2011.06.23  –
Ikarus  T3.1.1.104.0  2011.06.23  –
Jiangmin  13.0.900  2011.06.22  –
K7AntiVirus  9.106.4834  2011.06.22  –
Kaspersky  9.0.0.837  2011.06.23  Backdoor.Win32.Ruskill.hv
McAfee  5.400.0.1158  2011.06.23  Artemis!A19B3E555617
McAfee-GW-Edition  2010.1D  2011.06.22  Artemis!A19B3E555617
Microsoft  1.7000  2011.06.23  –
NOD32  6231  2011.06.23  –
Norman  6.07.10  2011.06.22  –
nProtect  2011-06-22.02  2011.06.22  –
Panda  10.0.3.5  2011.06.22  –
PCTools  8.0.0.5  2011.06.23  –
Prevx  3.0  2011.06.23  –
Rising  23.63.03.03  2011.06.23  –
Sophos  4.66.0  2011.06.23  –
SUPERAntiSpyware  4.40.0.1006  2011.06.23  –
Symantec  20111.1.0.186  2011.06.23  –
TheHacker  6.7.0.1.239  2011.06.23  –
TrendMicro  9.200.0.1012  2011.06.23  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.23  –
VBA32  3.12.16.2  2011.06.23  –
VIPRE  9665  2011.06.23  –
ViRobot  2011.6.23.4528  2011.06.23  –
VirusBuster  14.0.91.1  2011.06.22  –
Additional information
MD5   : a19b3e5556175ca0be7fad37e77d9f1b
SHA1  : 8b0e525be7f1ce375c05a0ff13077bb9714c32ac

File size : 129624 bytes
publisher….: 9o9o9o9o
copyright….: n/a
product……: 9o9o
description..: n/a
original name: 1414.414
internal name: 7878
file version.: 1.00

Dicha version del ELISTARA 23.49 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 horas CERST de hoy

saludos

ms, 23-6-2011