NUEVA VARIANTE DEL ROOTKIT DORKBOT aun poco controlada actualmente (solo 10 de los 43 AV)
De Lima (Perú) nos llega muestra solicitada por el ELISTARA, que ha resultado ser una variante del DORKBOT, la cual pasamos a controlar a partir de la version de hoy del ELISTARA 23.62
El preanalisis de VirusTotal ofrece este informe:
File name:
MFHCHO.EXE.Muestra EliStartPage v23.61
Submission date:
2011-07-13 08:41:32 (UTC)
Current status:
finished
Result:
10/ 43 (23.3%)
VT Community
not reviewed
Safety score: –
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.07.13.01 2011.07.13 Virus/Win32.VBKrypt
AntiVir 7.11.11.98 2011.07.13 –
Antiy-AVL 2.0.3.7 2011.07.13 –
Avast 4.8.1351.0 2011.07.12 –
Avast5 5.0.677.0 2011.07.12 –
AVG 10.0.0.1190 2011.07.13 –
BitDefender 7.2 2011.07.13 –
CAT-QuickHeal 11.00 2011.07.13 –
ClamAV 0.97.0.0 2011.07.13 –
Commtouch 5.3.2.6 2011.07.13 –
Comodo 9367 2011.07.13 –
DrWeb 5.0.2.03300 2011.07.13 –
Emsisoft 5.1.0.8 2011.07.13 Trojan.Win32.VBKrypt!IK
eSafe 7.0.17.0 2011.07.12 –
eTrust-Vet 36.1.8441 2011.07.13 –
F-Prot 4.6.2.117 2011.07.13 –
F-Secure 9.0.16440.0 2011.07.13 –
Fortinet 4.2.257.0 2011.07.13 W32/Refroso.AGEA!tr
GData 22 2011.07.13 –
Ikarus T3.1.1.104.0 2011.07.13 Trojan.Win32.VBKrypt
Jiangmin 13.0.900 2011.07.12 –
K7AntiVirus 9.108.4894 2011.07.11 –
Kaspersky 9.0.0.837 2011.07.13 Trojan.Win32.VBKrypt.efjm
McAfee 5.400.0.1158 2011.07.13 –
McAfee-GW-Edition 2010.1D 2011.07.13 –
Microsoft 1.7000 2011.07.13 –
NOD32 6289 2011.07.13 –
Norman 6.07.10 2011.07.12 –
nProtect 2011-07-13.01 2011.07.13 Trojan/W32.VBKrypt.167936.Y
Panda 10.0.3.5 2011.07.12 Suspicious file
PCTools 8.0.0.5 2011.07.12 –
Prevx 3.0 2011.07.13 –
Rising 23.66.00.03 2011.07.11 –
Sophos 4.67.0 2011.07.13 Sus/VB-BE
SUPERAntiSpyware 4.40.0.1006 2011.07.13 –
Symantec 20111.1.0.186 2011.07.13 W32.IRCBot.NG
TheHacker 6.7.0.1.253 2011.07.12 –
TrendMicro 9.200.0.1012 2011.07.13 –
TrendMicro-HouseCall 9.200.0.1012 2011.07.13 –
VBA32 3.12.16.4 2011.07.12 –
VIPRE 9848 2011.07.13 Trojan.Win32.Generic!BT
ViRobot 2011.7.13.4566 2011.07.13 –
VirusBuster 14.0.121.0 2011.07.12 –
Additional information
MD5 : 9f5b562ff8b3f09ae13775fd3e80c906
SHA1 : b6ed8aca8f546cbbb94d63b1aaa467e7fba3b8c5
File size : 167936 bytes
Dicha version del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 horas CEST de hoy
saludos
ms, 13-7-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.