Siguen llegando nuevas variantes de CONFICKER

El temible Conficker, que tantos millones de ordenadores ha infectado, sigue renovandose e infectando a los ordenadores que no tengan instalado el parche MS08-067 del que tantas veces hemos hablado!

File Name: JWGKVSQ.VMX.Muestra EliStartPage v23.14
Submission date: 2011-05-03 08:26:16 (UTC)

Result: 41/ 41 (100.0%)
VT Community

not reviewed
Safety score: –
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.05.03.01 2011.05.03 Win32/Kido.worm.166958
AntiVir 7.11.7.115 2011.05.02 Worm/Conficker.T
Antiy-AVL 2.0.3.7 2011.05.03 Worm/Win32.Kido.gen
Avast 4.8.1351.0 2011.05.02 Win32:Confi
Avast5 5.0.677.0 2011.05.02 Win32:Confi
AVG 10.0.0.1190 2011.05.02 I-Worm/Generic.CIH
BitDefender 7.2 2011.05.03 Win32.Worm.Downadup.Gen
CAT-QuickHeal 11.00 2011.05.03 TrojanDownloader.Kido.bj
ClamAV 0.97.0.0 2011.05.03 Worm.Downadup-133
Commtouch 5.3.2.6 2011.05.03 W32/Conficker!Generic
Comodo 8565 2011.05.03 NetWorm.Win32.Kido.A
DrWeb 5.0.2.03300 2011.05.03 Win32.HLLW.Shadow.based
eSafe 7.0.17.0 2011.05.02 Win32.Banker
eTrust-Vet 36.1.8304 2011.05.03 Win32/Conficker
F-Prot 4.6.2.117 2011.05.02 W32/Conficker!Generic
F-Secure 9.0.16440.0 2011.05.02 Worm:W32/Downadup.gen!A
Fortinet 4.2.257.0 2011.05.03 W32/Conficker.XFG!worm
GData 22 2011.05.03 Win32.Worm.Downadup.Gen
Ikarus T3.1.1.103.0 2011.05.03 Net-Worm.Win32.Kido
Jiangmin 13.0.900 2011.05.01 I-Worm/Kido.o
K7AntiVirus 9.98.4541 2011.05.02 NetWorm
Kaspersky 9.0.0.837 2011.05.03 Net-Worm.Win32.Kido.ih
McAfee 5.400.0.1158 2011.05.03 W32/Conficker.worm.gen.a
McAfee-GW-Edition 2010.1D 2011.05.02 Heuristic.BehavesLike.Win32.Packed.A
Microsoft 1.6802 2011.05.03 Worm:Win32/Conficker.B
NOD32 6089 2011.05.03 a variant of Win32/Conficker.X
Norman 6.07.07 2011.05.03 Conficker.HQ
Panda 10.0.3.5 2011.05.02 W32/Conficker.C.worm
PCTools 7.0.3.5 2011.05.03 Trojan.Conficker
Prevx 3.0 2011.05.03 High Risk Fraudulent Security Program
Rising 23.56.01.03 2011.05.03 Hack.Exploit.Win32.MS08-067.ko
Sophos 4.64.0 2011.05.03 Mal/Conficker-A
SUPERAntiSpyware 4.40.0.1006 2011.05.03 Trojan.Conficker/Variant
Symantec 20101.3.2.89 2011.05.03 W32.Downadup.B
TheHacker 6.7.0.1.187 2011.05.03 Trojan/Downloader.Kido.bj
TrendMicro 9.200.0.1012 2011.05.03 WORM_DOWNAD.AD
TrendMicro-HouseCall 9.200.0.1012 2011.05.03 WORM_DOWNAD.AD
VBA32 3.12.16.0 2011.05.02 Worm.Win32.kido.104
VIPRE 9183 2011.05.03 Worm.Win32.Downad.Gen (v)
ViRobot 2011.5.3.4442 2011.05.03 Worm.Win32.Conficker.166958
VirusBuster 13.6.332.1 2011.05.02 Trojan.Conficker.Gen!Pac
Additional informationShow all
MD5   : 29ed3c53c5285f16f17912bd57c2d4f2
SHA1  : 5922ab5d4e7ae2f0e818a4c5e759cc5e1564597f

File size : 166958 bytes

Practicamente todos los antivirus lo controlan, pero no pueden impedir que infecte el ordenador si tiene el consabido agujero de seguridad sin parchear…

Esta variante la pasamos a controlar con el ELITRIIP 7,43 , que estará disponible en nuestra web a partir de las 19 h CEST de hoy

Debido a que es ROOTKIT, infecta pendrives y se propaga por comparticiones administrativas, además de ingresar por dicho agujero, para su eliminacion conviene seguir los pasos que se indican en :

https://blog.satinfo.es/?p=11665

saludos

ms, 3-5-2011