Nueva variante de CEEINJECT

Una muestra pedida por el ELISTARA pasa a ser controlada como variante de CEEINJECT a partir del ELISTARA 24.97 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 701fb98197cc6c1ce20815100dffa3ed87884b6fcbc3b1e0bf4407988fc66da9
SHA1: 8318663f61e3e78e9e1c82b6065fa4bc1aa7c1a4
MD5: b0fed9f9fa09abde204b9c5420b30a2a
Tamaño: 116.0 KB ( 118798 bytes )
Nombre: eli_395.exe (UserInit).vir
Tipo: Win32 EXE
Detecciones: 32 / 43
Fecha de análisis: 2012-02-27 12:18:04 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Backdoor/Win32.ZAccess 20120227
AntiVir TR/Dropper.Gen 20120227
Antiy-AVL Trojan/Win32.Jorik.gen 20120227
Avast Win32:Ruskill-EH [Trj] 20120227
AVG Generic25.ALKN 20120227
BitDefender Trojan.Generic.KD.384870 20120227
ByteHero – 20120225
CAT-QuickHeal Trojan.Jorik.SdBot.uo 20120227
ClamAV – 20120227
Commtouch – 20120227
Comodo UnclassifiedMalware 20120227
DrWeb Win32.HLLW.Autoruner1.1164 20120227
Emsisoft Virus.Win32.CeeInject!IK 20120227
eSafe – 20120226
eTrust-Vet – 20120225
F-Prot – 20120226
F-Secure Trojan.Generic.KD.384870 20120227
Fortinet W32/Injector.IRC!tr 20120227
GData Trojan.Generic.KD.384870 20120227
Ikarus Virus.Win32.CeeInject 20120227
Jiangmin Trojan/Jorik.uka 20120226
K7AntiVirus Trojan 20120225
Kaspersky Trojan.Win32.Jorik.SdBot.uo 20120227
McAfee W32/IRCbot.gen.bd 20120227
McAfee-GW-Edition W32/IRCbot.gen.bd 20120226
Microsoft VirTool:Win32/CeeInject.gen!FT 20120227
NOD32 a variant of Win32/Injector.KIA 20120227
Norman W32/Slenfbot.AM 20120227
nProtect Trojan.Generic.KD.384870 20120227
Panda W32/Vobfus.GEP.worm 20120226
PCTools Trojan.Dropper 20120226
Prevx – 20120227
Rising – 20120224
Sophos – 20120227
SUPERAntiSpyware – 20120223
Symantec Trojan.Dropper 20120227
TheHacker Trojan/Injector.kia 20120226
TrendMicro TROJ_SPNR.11A312 20120227
TrendMicro-HouseCall TROJ_SPNR.11A312 20120227
VBA32 Trojan.Jorik.SdBot.uo 20120227
VIPRE Backdoor.SDBot 20120227
ViRobot – 20120227
VirusBuster VirTool.CeeInject!DBNHCgqRgIs 20120227

Dicha version del ELISTARA 24.97 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-2-2012