Nueva variante del SIREFEF (ZEROACCESS) poco detectada por los AV actuales (solo 13 de 42)

Nueva variante del SIREFEF (ZEROACCESS) poco detectada por los AV actuales (solo 13 de 42)
Otra variante del problemático SIREFEF ha sido interceptada por la utilidad ELISIREF, a la cual nos habían conducido tanto el ELISTARA como el SPROCES, al detectar rutinas sospechosas del mismo.

A oartir de la version de hoy del ELISIREF 1.9 ya se controla esta nueva variante

El preanalisis del VirusTotal ofrece este informe:

File name: ipsec.sys.Muestra EliSirefef v1.8
Submission date: 2011-11-16 09:18:17 (UTC)
Current status: finished
Result: 13 /42 (31.0%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.15.01 2011.11.15 Backdoor/Win32.ZAccess
AntiVir 7.11.17.179 2011.11.16 BDS/Backdoor.Gen5
Antiy-AVL 2.0.3.7 2011.11.16 –
Avast 6.0.1289.0 2011.11.15 Win32:Smadow [Rtk]
AVG 10.0.0.1190 2011.11.16 –
BitDefender 7.2 2011.11.16 Gen:Variant.Graftor.2814
ByteHero 1.0.0.1 2011.11.14 –
ClamAV 0.97.3.0 2011.11.15 –
Commtouch 5.3.2.6 2011.11.16 –
Comodo 10778 2011.11.14 –
DrWeb 5.0.2.03300 2011.11.16 –
Emsisoft 5.1.0.11 2011.11.16 Rootkit.Win32.ZAccess!IK
eSafe 7.0.17.0 2011.11.15 –
eTrust-Vet 37.0.9568 2011.11.15 –
F-Prot 4.6.5.141 2011.11.16 –
F-Secure 9.0.16440.0 2011.11.16 Gen:Variant.Graftor.2814
Fortinet 4.3.370.0 2011.11.16 –
GData 22 2011.11.16 Gen:Variant.Graftor.2814
Ikarus T3.1.1.109.0 2011.11.16 Rootkit.Win32.ZAccess
Jiangmin 13.0.900 2011.11.15 –
K7AntiVirus 9.119.5466 2011.11.15 –
Kaspersky 9.0.0.837 2011.11.16 Rootkit.Win32.ZAccess.h
McAfee 5.400.0.1158 2011.11.16 –
McAfee-GW-Edition 2010.1D 2011.11.16 –
Microsoft 1.7801 2011.11.16 Trojan:Win32/Sirefef.P
NOD32 6633 2011.11.16 a variant of Win32/Rootkit.Kryptik.ET
Norman 6.07.13 2011.11.15 ZAccess.AM
nProtect 2011-11-16.01 2011.11.16 Gen:Variant.Graftor.2814
Panda 10.0.3.5 2011.11.15 –
PCTools 8.0.0.5 2011.11.16 –
Prevx 3.0 2011.11.16 –
Rising 23.84.02.02 2011.11.16 –
Sophos 4.71.0 2011.11.16 –
SUPERAntiSpyware 4.40.0.1006 2011.11.16 –
Symantec 20111.2.0.82 2011.11.16 –
TheHacker 6.7.0.1.343 2011.11.16 –
TrendMicro 9.500.0.1008 2011.11.16 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.16 –
VBA32 3.12.16.4 2011.11.15 –
VIPRE 11060 2011.11.16 –
ViRobot 2011.11.16.4775 2011.11.16 –
VirusBuster 14.1.65.0 2011.11.15 –
Additional informationShow all
MD5   : 5bf0b0fff473136b7ac3a6e8b73f3a6b
SHA1  : 37f4f3dde01e3121f8eac03c91ba7c9d359ddcf8

File size : 75264 bytes
Dicha version del ELISIREF 1.9 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 CEST de hoy

saludos

ms, 16-11-2011