Nueva variante de ROOTKIT DORKBOT poco controlado (solo por 15 de 43 AV)

Otra variante del RootKit de moda, DORKBOT, que si está residente no es detectable por los antivirus

La caracteristica que lo delata es la modificacion que hace en los pendrives, ocultando carpetas y creando accesos directos a ellas cargando el malware.

Pasamos a controlarlo a partir del ELISTARA 23.65

EL PREANALISIS DEL VirusTotal ofrece este informe:

File name:
XCJSJP.EXE.Muestra EliStartPage v23.58
Submission date:
2011-07-18 07:30:30 (UTC)
Current status:
finished
Result:
15 /43 (34.9%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.18.01  2011.07.18  Trojan/Win32.Jorik
AntiVir  7.11.11.177  2011.07.18  TR/Jorik.IRCbot.amh
Antiy-AVL  2.0.3.7  2011.07.15  –
Avast  4.8.1351.0  2011.07.18  Win32:IRCBot-DVU [Trj]
Avast5  5.0.677.0  2011.07.18  Win32:IRCBot-DVU [Trj]
AVG  10.0.0.1190  2011.07.17  –
BitDefender  7.2  2011.07.18  –
CAT-QuickHeal  11.00  2011.07.18  –
ClamAV  0.97.0.0  2011.07.18  –
Commtouch  5.3.2.6  2011.07.18  –
Comodo  9421  2011.07.18  UnclassifiedMalware
DrWeb  5.0.2.03300  2011.07.18  –
Emsisoft  5.1.0.8  2011.07.18  Trojan.Win32.Jorik!IK
eSafe  7.0.17.0  2011.07.17  –
eTrust-Vet  36.1.8446  2011.07.15  –
F-Prot  4.6.2.117  2011.07.18  –
F-Secure  9.0.16440.0  2011.07.18  –
Fortinet  4.2.257.0  2011.07.18  W32/Refroso.BLC!tr
GData  22  2011.07.18  Win32:IRCBot-DVU
Ikarus  T3.1.1.104.0  2011.07.18  Trojan.Win32.Jorik
Jiangmin  13.0.900  2011.07.14  –
K7AntiVirus  9.108.4911  2011.07.15  –
Kaspersky  9.0.0.837  2011.07.18  Trojan.Win32.Jorik.IRCbot.amh
McAfee  5.400.0.1158  2011.07.18  Artemis!7CE3E656EE12
McAfee-GW-Edition  2010.1D  2011.07.18  Heuristic.LooksLike.Win32.SuspiciousPE.F!80
Microsoft  1.7000  2011.07.18  –
NOD32  6302  2011.07.18  –
Norman  6.07.10  2011.07.17  –
nProtect  2011-07-17.01  2011.07.17  –
Panda  10.0.3.5  2011.07.17  Trj/CI.A
PCTools  8.0.0.5  2011.07.13  –
Prevx  3.0  2011.07.18  –
Rising  23.66.04.03  2011.07.15  –
Sophos  4.67.0  2011.07.18  –
SUPERAntiSpyware  4.40.0.1006  2011.07.18  –
Symantec  20111.1.0.186  2011.07.18  –
TheHacker  6.7.0.1.257  2011.07.18  –
TrendMicro  9.200.0.1012  2011.07.18  PAK_Generic.006
TrendMicro-HouseCall  9.200.0.1012  2011.07.18  PAK_Generic.006
VBA32  3.12.16.4  2011.07.15  –
VIPRE  9890  2011.07.18  –
ViRobot  2011.7.18.4574  2011.07.18  –
VirusBuster  14.0.128.0  2011.07.17  –
Additional information
MD5   : 7ce3e656ee1215b161676a9587324670
SHA1  : 66faad395c86f5ba3dbd66acf460a5ffe8e9aa9d

File size : 114688 bytes
publisher….: n/a
copyright….: n/a
product……: vb_oiuyty
description..: n/a
original name: asw3.45h
internal name: exta
file version.: 4.05.0004
Dicha version del ELISTARA 23.65 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST DE HOY
saludos

ms, 18-7-2011