Una nueva variante de DORKBOT que afecta pendrives sin generar AUTORUN.INF

Una nueva variante de DorkBot que convierte las carpetas de los pendrives en links al fichero malware, y posteriormente accede a la carpeta en cuestion que ha ocultado con atributos de H y S. De esta forma al pulsar en cualquier “carpeta-link” del pendrive, se lanzará dicho virus.

Si no hubiera ninguna carpeta, crea una con link a la del RECYCLER, cargando igualmente el malware

Con el ELISTARA ya controlamos las variantes de esta familia que vamos conociendo, y si aun encontramos el malware, lo eliminamos restableciendo los atributos de las carpetas y eliminado los links al malware asi como a él mismo.
Y a partir de la version 23.16 del ELISTARA de hoy ya controlamos y eliminamos dicha variante.
File name: WXZAZW.EXE.Muestra EliStartPage v23.10
Submission date: 2011-05-05 08:13:29 (UTC)
Current status: finished
Result: 19 /42 (45.2%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.05.05.00 2011.05.04 Trojan/Win32.Scar
AntiVir 7.11.7.150 2011.05.04 TR/Scar.dwxr
Antiy-AVL 2.0.3.7 2011.05.05 Trojan/Win32.Scar.gen
Avast 4.8.1351.0 2011.05.04 –
Avast5 5.0.677.0 2011.05.04 –
AVG 10.0.0.1190 2011.05.04 –
BitDefender 7.2 2011.05.05 Trojan.Generic.5853195
CAT-QuickHeal 11.00 2011.05.04 –
ClamAV 0.97.0.0 2011.05.05 –
Commtouch 5.3.2.6 2011.05.05 –
Comodo 8587 2011.05.05 –
DrWeb 5.0.2.03300 2011.05.05 Trojan.Siggen2.27992
Emsisoft 5.1.0.5 2011.05.05 Trojan.Win32.Scar!IK
eSafe 7.0.17.0 2011.05.04 –
eTrust-Vet 36.1.8308 2011.05.05 –
F-Prot 4.6.2.117 2011.05.04 –
F-Secure 9.0.16440.0 2011.05.05 –
Fortinet 4.2.257.0 2011.05.05 W32/Refroso.AGEA!tr
GData 22 2011.05.05 Trojan.Generic.5853195
Ikarus T3.1.1.103.0 2011.05.05 Trojan.Win32.Scar
Jiangmin 13.0.900 2011.05.03 –
K7AntiVirus 9.100.4563 2011.05.04 –
Kaspersky 9.0.0.837 2011.05.05 Trojan.Win32.Scar.dwxr
McAfee 5.400.0.1158 2011.05.05 Artemis!FF0FB5E2F68A
McAfee-GW-Edition 2010.1D 2011.05.05 Artemis!FF0FB5E2F68A
Microsoft 1.6802 2011.05.05 –
NOD32 6095 2011.05.05 Win32/Dorkbot.A
Norman 6.07.07 2011.05.05 –
Panda 10.0.3.5 2011.05.04 Bck/Bifrose.BKS
PCTools 7.0.3.5 2011.05.04 –
Prevx 3.0 2011.05.05 Medium Risk Malware
Rising 23.56.02.06 2011.05.04 –
Sophos 4.65.0 2011.05.05 Troj/Agent-RJM
SUPERAntiSpyware 4.40.0.1006 2011.05.05 –
Symantec 20101.3.2.89 2011.05.05 WS.Reputation.1
TheHacker 6.7.0.1.187 2011.05.05 Trojan/Scar.dwxr
TrendMicro 9.200.0.1012 2011.05.05 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.05 –
VBA32 3.12.16.0 2011.05.05 –
VIPRE 9193 2011.05.04 Trojan.Win32.Generic!BT
ViRobot 2011.5.4.4446 2011.05.05 –
VirusBuster 13.6.336.0 2011.05.04 –
Additional informationShow all
MD5   : ff0fb5e2f68aada2a1225815aa73e79a
SHA1  : 1272e20e6d8e1a70babee2d1e239ffe4db2de103
File size : 163840 bytes
Como se ve en el informe, algunos AV conocidos como AVAST, AVG, eSafe, eTrust, F-Prot, F-Secure, Microsoft, Norman y Trend , entre otros, aun no lo conocen,
A partir de las 19 h CEST de hoy, dicha version del ELISTARA 23-16 que lo controla y elimina, estará disponible en nuestra web.

saludos

ms, 5-5-2011