Nueva variante de ROOTKIT Worm.Dorkbot muy poco detectado actualmente (por solo 6 de 42 AV)

Otra variante de este fastidioso y complejo ROOTKIT, muy dificil de detectar (salvo por la lógica del usuario al ver en los pendrives los links que cargan el malware para acceder a las carpetas correspondientes, y enviarnoslos para analizar)

Recordamos que es preciso arrancar en MODO SEGURO para poder controlarlo, y asi, si no es conocido se aparcará y pedirá muestra, y si ya lo es se elimina y restaura las acciones hechas en los pendrives, si se escanean estos, claro.

A partir del ELISTARA 23.24 se controla este malware, se eliminan los links y se restauran los atributos de las carpetas ocultadas.

File name: e26f5077.exe
Submission date: 2011-05-18 08:52:36 (UTC)
Current status: finished
Result: 6 /42 (14.3%)

AhnLab-V3 2011.05.18.01 2011.05.18 –
AntiVir 7.11.8.54 2011.05.18 –
Antiy-AVL 2.0.3.7 2011.05.18 –
Avast 4.8.1351.0 2011.05.17 –
Avast5 5.0.677.0 2011.05.17 –
AVG 10.0.0.1190 2011.05.18 –
BitDefender 7.2 2011.05.18 –
CAT-QuickHeal 11.00 2011.05.18 –
ClamAV 0.97.0.0 2011.05.18 BC.Heuristic.Trojan.SusPacked.BF-6.B
Comodo 8744 2011.05.18 Heur.Corrupt.PE
DrWeb 5.0.2.03300 2011.05.18 –
eSafe 7.0.17.0 2011.05.17 –
eTrust-Vet 36.1.8333 2011.05.18 –
F-Prot 4.6.2.117 2011.05.17 –
F-Secure 9.0.16440.0 2011.05.17 –
Fortinet 4.2.257.0 2011.05.18 –
GData 22 2011.05.18 –
Ikarus T3.1.1.104.0 2011.05.18 –
Jiangmin 13.0.900 2011.05.17 Trojan/Pakes.nkj
K7AntiVirus 9.103.4669 2011.05.17 –
Kaspersky 9.0.0.837 2011.05.18 –
McAfee 5.400.0.1158 2011.05.18 –
McAfee-GW-Edition 2010.1D 2011.05.18 Heuristic.LooksLike.Win32.SuspiciousPE.F!83
Microsoft 1.6802 2011.05.18 –
NOD32 6130 2011.05.18 –
Norman 6.07.07 2011.05.18 –
nProtect 2011-05-18.01 2011.05.18 –
Panda 10.0.3.5 2011.05.17 –
PCTools 7.0.3.5 2011.05.17 –
Prevx 3.0 2011.05.18 Medium Risk Malware
Rising 23.58.01.05 2011.05.17 –
Sophos 4.65.0 2011.05.18 –
SUPERAntiSpyware 4.40.0.1006 2011.05.18 –
Symantec 20111.1.0.186 2011.05.18 –
TheHacker 6.7.0.1.199 2011.05.17 W32/Behav-Heuristic-CorruptFile-EP
TrendMicro 9.200.0.1012 2011.05.18 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.18 –
VBA32 3.12.16.0 2011.05.12 –
VIPRE 9312 2011.05.18 –
ViRobot 2011.5.18.4464 2011.05.18 –
VirusBuster 13.6.359.0 2011.05.17 –
Additional informationShow all
MD5   : d420f3b75391b4bfafb83879adf5dcf4
SHA1  : 5fcdce07008a26497160766ddd6b3a19b02201c6

File size : 116754 bytes

publisher….: SiC_
copyright….: n/a
product……: eeeeeeee
description..: n/a
original name: q4gb.543
internal name: Modd
file version.: 1.00

Dicha version del ELISTARA 23.24 que lo controla y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-5-2011