Nueva variante de SIREFEF (ZEROACCESS) cazado por la heuristica del ELISIREF, aun muy poco detectado los los actuales AV (solo 6 de 43)

Una nueva muestra recibida de este malware pasa a ser controlada especificamente a partir de la version 1.29 del ELISIREF de hoy

El preanalisis de virustotal muestra el siguiente informe:
File name: mrxsmb.sys.Muestra EliSirefef v1.28
Submission date: 2011-12-30 09:56:16 (UTC)

Result: 6/ 43 (14.0%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.12.30.00 2011.12.30 –
AntiVir 7.11.20.90 2011.12.30 –
Antiy-AVL 2.0.3.7 2011.12.30 –
Avast 6.0.1289.0 2011.12.29 Win32:Zeroot-B [Rtk]
AVG 10.0.0.1190 2011.12.30 –
BitDefender 7.2 2011.12.30 –
ByteHero 1.0.0.1 2011.12.07 –
CAT-QuickHeal 12.00 2011.12.30 –
ClamAV 0.97.3.0 2011.12.29 –
Commtouch 5.3.2.6 2011.12.29 –
Comodo 11137 2011.12.30 –
DrWeb 5.0.2.03300 2011.12.30 –
Emsisoft 5.1.0.11 2011.12.30 Rootkit.Win32.ZAccess!IK
eSafe 7.0.17.0 2011.12.29 –
eTrust-Vet 37.0.9654 2011.12.30 –
F-Prot 4.6.5.141 2011.12.29 –
F-Secure 9.0.16440.0 2011.12.30 –
Fortinet 4.3.388.0 2011.12.30 W32/ZAccess.G!tr.rkit
GData 22 2011.12.30 Win32:Zeroot-B
Ikarus T3.1.1.109.0 2011.12.30 Rootkit.Win32.ZAccess
Jiangmin 13.0.900 2011.12.29 –
K7AntiVirus 9.120.5806 2011.12.29 –
Kaspersky 9.0.0.837 2011.12.30 –
McAfee 5.400.0.1158 2011.12.30 –
McAfee-GW-Edition 2010.1E 2011.12.30 –
Microsoft 1.7903 2011.12.30 TrojanDropper:Win32/Sirefef.B
NOD32 6753 2011.12.30 –
Norman 6.07.13 2011.12.30 –
nProtect 2011-12-30.01 2011.12.30 –
Panda 10.0.3.5 2011.12.29 –
PCTools 8.0.0.5 2011.12.30 –
Prevx 3.0 2011.12.30 –
Rising 23.90.04.02 2011.12.30 –
Sophos 4.72.0 2011.12.30 –
SUPERAntiSpyware 4.40.0.1006 2011.12.29 –
Symantec 20111.2.0.82 2011.12.30 –
TheHacker 6.7.0.1.367 2011.12.29 –
TrendMicro 9.500.0.1008 2011.12.30 –
TrendMicro-HouseCall 9.500.0.1008 2011.12.30 –
VBA32 3.12.16.4 2011.12.29 –
VIPRE 11324 2011.12.30 –
ViRobot 2011.12.30.4855 2011.12.30 –
VirusBuster 14.1.140.0 2011.12.29 –

Additional informationShow all
MD5   : cf439906257604afcad6c87f2df30517
SHA1  : 0d9c2d16ecdc4661a894cf5d74e5cbc760b36e76

File size : 456320 bytes
Dicha version del ELISIREF 1.29 que lo detecta y elimina. estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 30-12-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies