Otra variante de ROOTKIT DORKBOT que ha sido detectada por la heurística del ELISTARA

Esta vez ya mas detectado (26 de 44) por los antivirus, siempre y cuando no se encuentre en memoria.

Esta nueva variante la pasamos a controlar específicamente a partir del ELISTARA 23.87 de hoy

File name: FAPKPP.EXE.Muestra EliStartPage v23.86
Submission date: 2011-09-14 08:30:08 (UTC)
Current status: finished
Result: 26 /44 (59.1%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.09.06.00 2011.09.06 –
AntiVir 7.11.14.107 2011.09.06 TR/VB.xwc.1
Antiy-AVL 2.0.3.7 2011.09.06 Trojan/win32.agent.gen
Avast 4.8.1351.0 2011.09.06 Win32:VB-XWC [Trj]
Avast5 5.0.677.0 2011.09.06 Win32:VB-XWC [Trj]
AVG 10.0.0.1190 2011.09.06 Generic24.BKKW
BitDefender 7.2 2011.09.06 Worm.Generic.342263
ByteHero 1.0.0.1 2011.09.03 –
CAT-QuickHeal 11.00 2011.09.06 –
ClamAV 0.97.0.0 2011.09.06 –
Commtouch 5.3.2.6 2011.09.05 –
Comodo 10012 2011.09.06 –
DrWeb 5.0.2.03300 2011.09.06 Trojan.MulDrop2.63826
Emsisoft 5.1.0.11 2011.09.06 Trojan.Win32.VBKrypt!IK
eSafe 7.0.17.0 2011.09.05 Win32.SillyDC
eTrust-Vet 36.1.8541 2011.09.05 –
F-Prot 4.6.2.117 2011.09.05 –
F-Secure 9.0.16440.0 2011.09.06 Worm.Generic.342263
Fortinet 4.3.370.0 2011.09.06 W32/Refroso.AGEA!tr
GData 22 2011.09.06 Worm.Generic.342263
Ikarus T3.1.1.107.0 2011.09.06 Trojan.Win32.VBKrypt
Jiangmin 13.0.900 2011.09.05 –
K7AntiVirus 9.111.5092 2011.09.05 –
Kaspersky 9.0.0.837 2011.09.06 Trojan.Win32.VBKrypt.fwvw
McAfee 5.400.0.1158 2011.09.06 Generic.bfr!cp
McAfee-GW-Edition 2010.1D 2011.09.06 Generic.bfr!cp
Microsoft 1.7604 2011.09.06 Worm:Win32/Dorkbot
NOD32 6440 2011.09.06 Win32/Dorkbot.B
Norman 6.07.11 2011.09.06 W32/Suspicious_Gen2.dam
nProtect 2011-09-06.01 2011.09.06 –
Panda 10.0.3.5 2011.09.05 Generic Malware
PCTools 8.0.0.5 2011.09.06 Trojan.VBKrypt
Prevx 3.0 2011.09.06 –
Rising 23.74.01.03 2011.09.06 –
Sophos 4.69.0 2011.09.06 W32/Dorkbot-R
SUPERAntiSpyware 4.40.0.1006 2011.09.04 –
Symantec 20111.2.0.82 2011.09.06 W32.SillyDC
TheHacker 6.7.0.1.290 2011.09.03 –
TrendMicro 9.500.0.1008 2011.09.06 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.06 TROJ_VBKRYPT.BH
VBA32 3.12.16.4 2011.09.05 –
VIPRE 10388 2011.09.06 Trojan.Win32.Generic!BT
ViRobot 2011.9.6.4659 2011.09.06 Trojan.Win32.Generic.167936.E
VirusBuster 14.0.202.1 2011.09.06 –
Additional informationShow all
MD5   : 74cb89c857e22df1283dbe30b1c1dc29
SHA1  : 31aae94b7f093c1a60f35d7a1cf5b16e433ab4eb
File size : 167936 bytes
Dicha version 23.87 del ELISTARA, que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST

saludos

ms, 14-9-2011