Nueva muestra de BIFROSE cazada por la heuristica del ELISIREF, aun muy poco detectada (solo 3 de 43)

Coincidiendo con parametros comunes con el SIREFEF, se ha detectado esta muestra que pasamos a controlar a partir de la version 7.77 del ELITRIIP de hoy

EL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME:
SHA256: 57be83e12430fcd9ef76ff8dd8a139bf5a8b96e658edd98f4edb3dfb28f27dc0
SHA1: 2f845acac30e40d5aea3ccf8d02f5226089366a5
MD5: aad837bf3b475092fd515cd0842334e9
Tamaño: 33.2 KB ( 33952 bytes )
Nombre: oreans32.sys.Muestra EliSirefef v1.57
Tipo: Win32 EXE
Detecciones: 3 / 43
Fecha de análisis: 2012-02-23 12:22:24 UTC ( hace 1 hora, 51 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120223
AntiVir – 20120223
Antiy-AVL – 20120223
Avast – 20120223
AVG – 20120223
BitDefender – 20120223
ByteHero – 20120222
CAT-QuickHeal – 20120223
ClamAV – 20120223
Commtouch – 20120223
Comodo – 20120223
DrWeb – 20120223
Emsisoft – 20120223
eSafe – 20120221
eTrust-Vet – 20120223
F-Prot – 20120222
F-Secure – 20120223
Fortinet – 20120223
GData – 20120223
Ikarus – 20120223
Jiangmin – 20120222
K7AntiVirus – 20120222
Kaspersky – 20120223
McAfee – 20120223
McAfee-GW-Edition – 20120222
Microsoft – 20120223
NOD32 – 20120223
Norman – 20120222
nProtect Trojan/W32.Rootkit.33952 20120223
Panda – 20120222
PCTools Trojan-Proxy.Agent 20120221
Prevx – 20120223
Rising – 20120223
Sophos – 20120223
SUPERAntiSpyware – 20120206
Symantec – 20120223
TheHacker – 20120223
TrendMicro – 20120223
TrendMicro-HouseCall – 20120223
VBA32 – 20120223
VIPRE – 20120223
ViRobot Trojan.Win32.NTRootkit.33952 20120223
VirusBuster – 20120222

Dicha version 7.77 del ELITRIIP estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-2-2012