Nueva variante de ROOTKIT VBVIT

A partir del ELISTARA 24.54 de hoy, pasamos a controlar esta nueva variante de ROOTKIT VBVIT

Su ejecucion genera fichero en DATOS DE PROGRAMA del usuario, el cual luego no es visible bajo ninguna forma, mientras está en memoria, pero si se quiere copiar allí un fichero con dicho nombre, dice que ya existe, lo cual delata su existencia.

Por ello es conveniente arrancar en MODO SEGURO para poder detectarlo y eliminarlo.
El preanalisis de virustotal ofrece este informe:

File name: mms1920737.exe
Submission date: 2011-12-28 10:00:37 (UTC)
Result: 16/ 43 (37.2%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.12.28.02 2011.12.28 Trojan/Win32.VBKrypt
AntiVir 7.11.20.53 2011.12.28 –
Antiy-AVL 2.0.3.7 2011.12.28 –
Avast 6.0.1289.0 2011.12.28 Win32:Trojan-gen
AVG 10.0.0.1190 2011.12.27 –
BitDefender 7.2 2011.12.28 Gen:Variant.Kazy.32645
ByteHero 1.0.0.1 2011.12.07 –
CAT-QuickHeal 12.00 2011.12.28 (Suspicious) – DNAScan
ClamAV 0.97.3.0 2011.12.28 –
Commtouch 5.3.2.6 2011.12.28 –
Comodo 11118 2011.12.28 –
DrWeb 5.0.2.03300 2011.12.28 –
Emsisoft 5.1.0.11 2011.12.28 Win32.SuspectCrc!IK
eSafe 7.0.17.0 2011.12.25 –
eTrust-Vet 37.0.9650 2011.12.28 –
F-Prot 4.6.5.141 2011.12.27 –
F-Secure 9.0.16440.0 2011.12.28 Gen:Variant.Kazy.32645
Fortinet 4.3.388.0 2011.12.28 –
GData 22 2011.12.28 Gen:Variant.Kazy.32645
Ikarus T3.1.1.109.0 2011.12.28 Win32.SuspectCrc
Jiangmin 13.0.900 2011.12.27 –
K7AntiVirus 9.120.5786 2011.12.27 –
Kaspersky 9.0.0.837 2011.12.28 HEUR:Trojan.Win32.Generic
McAfee 5.400.0.1158 2011.12.28 Generic.dx!bcjn
McAfee-GW-Edition 2010.1E 2011.12.28 Artemis!BA74C6E94491
Microsoft 1.7903 2011.12.28 –
NOD32 6747 2011.12.28 –
Norman 6.07.13 2011.12.28 –
nProtect 2011-12-28.01 2011.12.28 Gen:Variant.Kazy.32645
Panda 10.0.3.5 2011.12.27 Trj/CI.A
PCTools 8.0.0.5 2011.12.28 HeurEngine.MaliciousPacker
Prevx 3.0 2011.12.28 –
Rising 23.90.02.02 2011.12.28 –
Sophos 4.72.0 2011.12.28 –
SUPERAntiSpyware 4.40.0.1006 2011.12.27 –
Symantec 20111.2.0.82 2011.12.28 Packed.Generic.312
TheHacker 6.7.0.1.366 2011.12.27 –
TrendMicro 9.500.0.1008 2011.12.28 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.28 –
VBA32 3.12.16.4 2011.12.28 –
VIPRE 11315 2011.12.28 Trojan.Win32.Generic!BT
ViRobot 2011.12.28.4851 2011.12.28 –
VirusBuster 14.1.136.0 2011.12.27 –

Additional informationShow all
MD5   : ba74c6e9449155173a56c9a4d51f12b0
SHA1  : 5cb1c50b6da553f51d7778c5fee0f62807436db1

File size : 122880 bytes

publisher….: VIT Software, LLC
copyright….: n/a
product……: F1SHq
description..: n/a
original name: VIT.exe
internal name: VIT
file version.: 2.05.0003

Dicha version del ELISTARA 24.54 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-12-2011