Nueva variante de ROOTKIT DORKBOT SOLO CONTROLADO ACTUALMENTE POR 5 DE 43 AV

Otra variante de esta familia de RootKit DORKBOT pasa a ser controlada a partir de la version 23.66 de hoy

COmo es normal, muy pocos AV lo controlan actualmente, y los que lo hacen es cuando no está en memoria, de otra forma se oculta y solo lo cazamos por su accion en los pendrives /oculta carpetas y crea linkls a ellas cargando el malware)
File name:
UYIIIC.EXE.Muestra EliStartPage v23.65
Submission date:
2011-07-19 08:43:18 (UTC)
Current status:
finished
Result:
5/ 43 (11.6%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.07.19.02 2011.07.19 –
AntiVir 7.11.11.207 2011.07.19 –
Antiy-AVL 2.0.3.7 2011.07.15 –
Avast 4.8.1351.0 2011.07.18 –
Avast5 5.0.677.0 2011.07.18 –
AVG 10.0.0.1190 2011.07.18 –
BitDefender 7.2 2011.07.19 –
CAT-QuickHeal 11.00 2011.07.19 –
ClamAV 0.97.0.0 2011.07.19 –
Commtouch 5.3.2.6 2011.07.19 –
Comodo 9429 2011.07.19 –
DrWeb 5.0.2.03300 2011.07.19 –
Emsisoft 5.1.0.8 2011.07.19 –
eSafe 7.0.17.0 2011.07.18 –
eTrust-Vet 36.1.8450 2011.07.18 –
F-Prot 4.6.2.117 2011.07.18 –
F-Secure 9.0.16440.0 2011.07.19 –
Fortinet 4.2.257.0 2011.07.19 W32/Refroso.BLC!tr
GData 22 2011.07.19 –
Ikarus T3.1.1.104.0 2011.07.19 –
Jiangmin 13.0.900 2011.07.18 –
K7AntiVirus 9.108.4919 2011.07.18 –
Kaspersky 9.0.0.837 2011.07.19 Trojan.Win32.Jorik.IRCbot.anr
McAfee 5.400.0.1158 2011.07.19 –
McAfee-GW-Edition 2010.1D 2011.07.19 Heuristic.LooksLike.Win32.SuspiciousPE.F!80
Microsoft 1.7000 2011.07.19 –
NOD32 6305 2011.07.19 –
Norman 6.07.10 2011.07.18 –
nProtect 2011-07-19.01 2011.07.19 –
Panda 10.0.3.5 2011.07.18 –
PCTools 8.0.0.5 2011.07.13 –
Prevx 3.0 2011.07.19 –
Rising 23.67.01.05 2011.07.19 –
Sophos 4.67.0 2011.07.19 –
SUPERAntiSpyware 4.40.0.1006 2011.07.19 –
Symantec 20111.1.0.186 2011.07.19 –
TheHacker 6.7.0.1.257 2011.07.18 –
TrendMicro 9.200.0.1012 2011.07.19 PAK_Generic.006
TrendMicro-HouseCall 9.200.0.1012 2011.07.19 PAK_Generic.006
VBA32 3.12.16.4 2011.07.19 –
VIPRE 9900 2011.07.19 –
ViRobot 2011.7.19.4576 2011.07.19 –
VirusBuster 14.0.129.0 2011.07.18 –
Additional information
MD5   : 73f12ec4d7dd40b9ce9aab75bbf7d0cb
SHA1  : 7a5996e81bad7d11815736c57b3546c67d66933d

File size : 114688 bytes
publisher….: n/a
copyright….: n/a
product……: mjjjmmmmm
description..: n/a
original name: mjjm.mjj
internal name: exta
file version.: 4.05.0004
DIcha version del ELISTARA 23.66 que lo detecta y elimina, estar´disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

ms, 19-7-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies