Nuevo truco de ejecución de RootKit DORKBOT bajo la falsa apariencia de “RECARGA VIRTUAL GRATIS” con pocas detecciones por los AV actuales (10 de 42) aun sin estar en memoria residente.

Aparentando ser una utilidad para recarga gratis de moviles, llega un mail con un fichero anexado de nombre “RecargaVirtualGratis.exe”, que realmente es un rootkit DORKBOT , que pasamos a controlar a partir del ELISTARA 24.28 de hoy

El preanalisis con VirusTotal ofrece el siguiente informe:

File name: RecargaVirtualGratis.exe
Submission date: 2011-11-16 07:49:35 (UTC)
Current status: finished
Result: 10 /42 (23.8%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.15.01 2011.11.15 –
AntiVir 7.11.17.179 2011.11.16 –
Antiy-AVL 2.0.3.7 2011.11.16 –
Avast 6.0.1289.0 2011.11.15 –
AVG 10.0.0.1190 2011.11.16 –
BitDefender 7.2 2011.11.16 –
ByteHero 1.0.0.1 2011.11.14 Trojan.Win32.Heur.Gen
ClamAV 0.97.3.0 2011.11.15 BC.Heuristic.Trojan.SusPacked.BF-6.B
Commtouch 5.3.2.6 2011.11.16 –
Comodo 10778 2011.11.14 Heur.Corrupt.PE
DrWeb 5.0.2.03300 2011.11.16 –
Emsisoft 5.1.0.11 2011.11.16 –
eSafe 7.0.17.0 2011.11.15 –
eTrust-Vet 37.0.9568 2011.11.15 –
F-Prot 4.6.5.141 2011.11.16 –
F-Secure 9.0.16440.0 2011.11.16 –
Fortinet 4.3.370.0 2011.11.16 W32/Bfg.A!tr
GData 22 2011.11.16 –
Ikarus T3.1.1.109.0 2011.11.16 –
Jiangmin 13.0.900 2011.11.15 Trojan/Pakes.nkj
K7AntiVirus 9.119.5466 2011.11.15 –
Kaspersky 9.0.0.837 2011.11.16 –
McAfee 5.400.0.1158 2011.11.16 Generic.bfg!a
McAfee-GW-Edition 2010.1D 2011.11.16 Generic.bfg!a
Microsoft 1.7801 2011.11.16 –
NOD32 6633 2011.11.16 –
Norman 6.07.13 2011.11.15 –
nProtect 2011-11-15.01 2011.11.16 –
Panda 10.0.3.5 2011.11.15 Suspicious file
PCTools 8.0.0.5 2011.11.16 –
Prevx 3.0 2011.11.16 –
Rising 23.84.02.02 2011.11.16 –
Sophos 4.71.0 2011.11.16 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.11.16 –
Symantec 20111.2.0.82 2011.11.16 –
TheHacker 6.7.0.1.343 2011.11.16 W32/Behav-Heuristic-CorruptFile-EP
TrendMicro 9.500.0.1008 2011.11.16 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.16 –
VBA32 3.12.16.4 2011.11.15 –
VIPRE 11060 2011.11.16 –
ViRobot 2011.11.16.4775 2011.11.16 –
VirusBuster 14.1.65.0 2011.11.15 –
Additional informationShow all
MD5   : ea658e32a591e8faf483d9aef387ea3f
SHA1  : 53577f2c6e06995d4a864615ef431fac36ecb43e

File size : 120850 bytes

Dicha version del ELISTARA 24.28 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-11-2011