Nueva variante de Troyano JORIK muy poco detectado por los AV actuales (5 de 41)

Un SERVICES.EXE en la carpeta de Windows (en lugar de la de sistema) ha sido cazado por la heuristica del ELISTARA y pedido para analizar, resultando ser detectado actualmente por muy pocos AV (5 de 41) y pasado a controlar a partir del ELISTARA 22.77 de hoy:

File name: SERVICES.EXE.Muestra EliStartPage v22.76
Submission date: 2011-03-09 15:58:56 (UTC)
Result: 5/ 41 (12.2%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.09.02 2011.03.09 –
AntiVir 7.11.4.139 2011.03.09 –
Antiy-AVL 2.0.3.7 2011.03.09 –
Avast 4.8.1351.0 2011.03.09 Win32:VB-RTF
Avast5 5.0.677.0 2011.03.09 Win32:VB-RTF
AVG 10.0.0.1190 2011.03.09 –
BitDefender 7.2 2011.03.09 –
CAT-QuickHeal 11.00 2011.03.09 –
ClamAV 0.96.4.0 2011.03.09 –
Commtouch 5.2.11.5 2011.03.09 –
Comodo 7925 2011.03.09 –
DrWeb 5.0.2.03300 2011.03.09 –
eSafe 7.0.17.0 2011.03.07 –
eTrust-Vet 36.1.8205 2011.03.09 –
F-Prot 4.6.2.117 2011.03.09 –
F-Secure 9.0.16440.0 2011.03.09 –
Fortinet 4.2.254.0 2011.03.09 –
GData 21 2011.03.09 Win32:VB-RTF
Ikarus T3.1.1.97.0 2011.03.09 Trojan.Win32.Jorik
Jiangmin 13.0.900 2011.03.09 –
K7AntiVirus 9.92.4065 2011.03.09 –
McAfee 5.400.0.1158 2011.03.09 –
McAfee-GW-Edition 2010.1C 2011.03.09 –
Microsoft 1.6603 2011.03.09 –
NOD32 5939 2011.03.09 –
Norman 6.07.03 2011.03.09 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.09 –
PCTools 7.0.3.5 2011.03.09 –
Prevx 3.0 2011.03.09 –
Rising 23.48.02.06 2011.03.09 –
Sophos 4.63.0 2011.03.09 –
SUPERAntiSpyware 4.40.0.1006 2011.03.09 Trojan.Agent/Gen-Falcomp[Cont]
Symantec 20101.3.0.103 2011.03.09 –
TheHacker 6.7.0.1.146 2011.03.08 –
TrendMicro 9.200.0.1012 2011.03.09 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.09 –
VBA32 3.12.14.3 2011.03.09 –
VIPRE 8647 2011.03.09 –
ViRobot 2011.3.9.4349 2011.03.09 –
VirusBuster 13.6.242.0 2011.03.09 –
Additional informationShow all
MD5   : 79471e171635676ea51dd2f58eb74ef5
SHA1  : fc8653096d87dd74a7c491f9167c8b13a773c2d8
File size : 121404 bytes
publisher….: WEGWIPEGBEIPWBEFIDBWQEFDBWEW4TEDF
copyright….: n/a
product……: WFDBEWEALBWAUODFGVBEOWEBSDFWAWDSFGRTRW
description..: n/a
original name: WESGFHWETSDFIGBWIEABSDFIGBEWIEDFVR
internal name: WGFBWELJRGBQLWEBFDILAEBWIFVBEWQEFSD
file version.: 2.1.2.0

Dicha version del ELISTARA que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 9-3-2011