Nueva variante de DDoS-DOFOIL

Una nueva variante de DDoS-DOFOIL pasamos a controlarla a partir del ELISTARA 25.21 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 3ac79a5372b45e51b9020cad15bc926a95905a80ce777d816cb62a0ba2cdf080
SHA1: 3ec51a3b0ec06859a3c0373c463f897d203ad152
MD5: a8922983abb61324a4c77096a8fbbf18
Tamaño: 48.5 KB ( 49664 bytes )
Nombre: 829183.exe.vir
Tipo: Win32 EXE
Detecciones: 19 / 42
Fecha de análisis: 2012-03-30 06:56:23 UTC ( hace 0 minutos )

02
Antivirus Resultado Actualización
AhnLab-V3 – 20120329
AntiVir TR/Dldr.Dofoil.O.2 20120330
Antiy-AVL – 20120330
Avast Win32:Sirefef-RV [Drp] 20120330
AVG Zbot.BK 20120330
BitDefender Gen:Variant.Kazy.63636 20120330
ByteHero – 20120328
CAT-QuickHeal – 20120330
ClamAV – 20120330
Commtouch – 20120330
Comodo – 20120330
DrWeb Trojan.Tenagour.9 20120330
Emsisoft Trojan.Crypt!IK 20120330
eSafe – 20120328
eTrust-Vet – 20120330
F-Prot – 20120328
F-Secure Gen:Variant.Kazy.63649 20120329
Fortinet W32/ZboCheMan.A!tr.pws 20120330
GData Gen:Variant.Kazy.63649 20120330
Ikarus Trojan.Crypt 20120330
Jiangmin – 20120329
K7AntiVirus Riskware 20120329
Kaspersky Trojan.Win32.Jorik.Mokes.uq 20120330
McAfee PWS-Zbot.gen.hv 20120330
McAfee-GW-Edition Artemis!A8922983ABB6 20120330
Microsoft TrojanDownloader:Win32/Dofoil.O 20120330
NOD32 a variant of Win32/Kryptik.ADJJ 20120330
Norman – 20120329
nProtect – 20120329
Panda Adware/FakeAV 20120329
PCTools – 20120326
Rising – 20120330
Sophos – 20120330
SUPERAntiSpyware – 20120329
Symantec Trojan.Gen.2 20120330
TheHacker – 20120330
TrendMicro – 20120330
TrendMicro-HouseCall – 20120330
VBA32 – 20120329
VIPRE Trojan.Win32.Generic!BT 20120330
ViRobot – 20120330
VirusBuster – 20120329

Dicha version del ELISTARA 25.21 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 30-3-2012