Variante de Troj Menti (derivado del DORKBOT)

Nuevo troyano controlado a partir de ELISTARA 23.75

El preanalisis con VirusTotal ofrece el siguiente resultado:
File name:
87b27336.exe
Submission date:
2011-08-29 06:57:37 (UTC)
Current status:
finished
Result:
31 /44 (70.5%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.27.01  2011.08.28  Trojan/Win32.Jorik
AntiVir  7.11.14.2  2011.08.28  TR/Buzus.FL.18
Antiy-AVL  2.0.3.7  2011.08.29  Trojan/Win32.Menti.gen
Avast  4.8.1351.0  2011.08.28  Win32:Inject-ALR [Trj]
Avast5  5.0.677.0  2011.08.28  Win32:Inject-ALR [Trj]
AVG  10.0.0.1190  2011.08.29  Dropper.Generic4.ACGI
BitDefender  7.2  2011.08.29  Gen:Variant.Dropper.1
ByteHero  1.0.0.1  2011.08.28  –
CAT-QuickHeal  11.00  2011.08.29  –
ClamAV  0.97.0.0  2011.08.29  –
Commtouch  5.3.2.6  2011.08.28  –
Comodo  9914  2011.08.29  Heur.Suspicious
DrWeb  5.0.2.03300  2011.08.29  BackDoor.IRC.ngrBot.20
Emsisoft  5.1.0.10  2011.08.29  Virus.Win32.CeeInject!IK
eSafe  7.0.17.0  2011.08.28  Win32.GenVariant.Dro
eTrust-Vet  36.1.8525  2011.08.26  Win32/Cinject.G!generic
F-Prot  4.6.2.117  2011.08.28  –
F-Secure  9.0.16440.0  2011.08.29  Gen:Variant.Dropper.1
Fortinet  4.2.257.0  2011.08.28  W32/Injector.HCR!tr
GData  22  2011.08.29  Gen:Variant.Dropper.1
Ikarus  T3.1.1.107.0  2011.08.29  Virus.Win32.CeeInject
Jiangmin  13.0.900  2011.08.28  Trojan/Generic.kmyi
K7AntiVirus  9.111.5060  2011.08.26  Riskware
Kaspersky  9.0.0.837  2011.08.29  Trojan.Win32.Menti.hwch
McAfee  5.400.0.1158  2011.08.29  Artemis!E04AAEFBE017
McAfee-GW-Edition  2010.1D  2011.08.29  Artemis!E04AAEFBE017
Microsoft  1.7604  2011.08.29  VirTool:Win32/CeeInject.gen!FL
NOD32  6418  2011.08.29  a variant of Win32/Injector.IPH
Norman  6.07.10  2011.08.28  –
nProtect  2011-08-28.01  2011.08.28  Gen:Variant.Dropper.1
Panda  10.0.3.5  2011.08.28  Generic Malware
PCTools  8.0.0.5  2011.08.29  –
Prevx  3.0  2011.08.29  –
Rising  23.72.04.03  2011.08.26  Trojan.Win32.Generic.128E3C13
Sophos  4.68.0  2011.08.29  Mal/EncPk-AAQ
SUPERAntiSpyware  4.40.0.1006  2011.08.27  –
Symantec  20111.2.0.82  2011.08.29  –
TheHacker  6.7.0.1.286  2011.08.29  –
TrendMicro  9.500.0.1008  2011.08.25  TROJ_DROPR.SMIO
TrendMicro-HouseCall  9.500.0.1008  2011.08.29  TROJ_DROPR.SMIO
VBA32  3.12.16.4  2011.08.26  –
VIPRE  10304  2011.08.29  Trojan.Win32.Generic.pak!cobra
ViRobot  2011.8.29.4644  2011.08.29  –
VirusBuster  14.0.189.0  2011.08.28  Trojan.Injector!yZO60nyP98g
Additional information
MD5   : e04aaefbe0174e757d1a714513c4136b
SHA1  : 2394023f2cbfe748c3eaf6255724f06edb5833f9

File size : 204800 bytes

Dicha version del ELISTARA 23.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-8-2011