Nueva variante de RootKit DORKBOT muy poco detectado por los actuales AV (solo 9 de 43)

Como es normal en los RootKits DORKBOT, hay pocas detecciones de los AV , (solo 9 de 43 en este caso), aun cuando ya no estan memoria (y ninguna cuando lo están), pero la heuristica del ELISTARA va cazando nuevas variantes y pidiendo muestra pasamos a controlarlas.

Y con la version 24.11 del ELISTARA de hoy pasamos a controlarla especificamente.

En este caso el preanalisis con eñl VirusTotal nos ofrece este informe:
File name: VKZAZV.EXE.Muestra EliStartPage v24.10
Submission date: 2011-10-19 10:26:37 (UTC)

Result: 9/ 43 (20.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.18.00 2011.10.18 Trojan/Win32.VBKrypt
AntiVir 7.11.16.62 2011.10.19 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.10.19 –
Avast 6.0.1289.0 2011.10.19 –
AVG 10.0.0.1190 2011.10.18 –
BitDefender 7.2 2011.10.19 –
ByteHero 1.0.0.1 2011.09.23 Trojan.Win32.Heur.Gen
CAT-QuickHeal None 2011.10.19 –
ClamAV 0.97.0.0 2011.10.19 –
Commtouch 5.3.2.6 2011.10.19 –
Comodo 10489 2011.10.19 –
DrWeb 5.0.2.03300 2011.10.19 –
Emsisoft 5.1.0.11 2011.10.19 –
eSafe 7.0.17.0 2011.10.17 –
eTrust-Vet 36.1.8627 2011.10.19 Win32/Dorkbot.EQ
F-Prot 4.6.5.141 2011.10.18 –
F-Secure 9.0.16440.0 2011.10.19 –
Fortinet 4.3.370.0 2011.10.19 W32/VB.WL!tr
GData 22 2011.10.19 –
Ikarus T3.1.1.107.0 2011.10.19 –
Jiangmin 13.0.900 2011.10.18 Worm/Ngrbot.v
K7AntiVirus 9.115.5307 2011.10.18 –
Kaspersky 9.0.0.837 2011.10.19 Worm.Win32.Ngrbot.gid
McAfee 5.400.0.1158 2011.10.19 –
McAfee-GW-Edition 2010.1D 2011.10.19 Heuristic.LooksLike.Win32.SuspiciousPE.J
Microsoft 1.7801 2011.10.19 –
NOD32 6556 2011.10.19 –
Norman 6.07.11 2011.10.19 –
nProtect 2011-10-19.02 2011.10.19 –
Panda 10.0.3.5 2011.10.18 –
PCTools 8.0.0.5 2011.10.19 –
Prevx 3.0 2011.10.19 –
Rising 23.80.02.02 2011.10.19 –
Sophos 4.70.0 2011.10.19 –
SUPERAntiSpyware 4.40.0.1006 2011.10.19 –
Symantec 20111.2.0.82 2011.10.19 –
TheHacker 6.7.0.1.325 2011.10.18 W32/Behav-Heuristic-CorruptFile-EP
TrendMicro 9.500.0.1008 2011.10.19 –
TrendMicro-HouseCall 9.500.0.1008 2011.10.19 –
VBA32 3.12.16.4 2011.10.19 –
VIPRE 10807 2011.10.19 –
ViRobot 2011.10.19.4727 2011.10.19 –
VirusBuster 14.1.18.0 2011.10.18 –
Additional informationShow all
MD5   : fd6d99131213210c3fd0641bd96e3ce9
SHA1  : 2d12e9450592b9bc23f86af82ff2739c8e767698
File size : 186380 bytes
publisher….: tirolok Hummvee
copyright….: tirolok oescool
product……: totikin tirolok
description..: tirolok oescool
original name: tot.eki
internal name: fat
file version.: 14.16.3389

Dicha version 24.11 del ELISTARA que detecta y elimina esta nueva variante, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-10-2011