Nueva variante de DORKBOT cazado por la heuristica del ELISTARA

Otra muestra pedida por la heuristica del ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.57 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: d8b359db37abff1915e005e0a25f9f834c0bd5febd67158a821c620d7f871066
SHA1: b2915566ff9d19d8d531816734f8e340f9e9151d
MD5: 77a4303002427ece2be1e8a86deb302a
Tamaño: 148.0 KB ( 151552 bytes )
Nombre: OMDIDW.EXE.Muestra EliStartPage v26.55
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 9 / 44
Fecha de análisis: 2012-11-19 09:24:06 UTC ( hace 0 minutos )

Agnitum – 20121116
AhnLab-V3 Backdoor/Win32.Ruskill 20121115
AntiVir – 20121116
Antiy-AVL – 20121116
Avast – 20121116
AVG – 20121115
BitDefender – 20121116
ByteHero – 20121116
CAT-QuickHeal – 20121116
ClamAV – 20121115
Commtouch – 20121116
Comodo – 20121116
DrWeb – 20121116
Emsisoft – 20121116
eSafe – 20121115
ESET-NOD32 – 20121116
F-Prot – 20121116
F-Secure – 20121116
Fortinet W32/AutoRun.DVXZ!worm 20121116
GData – 20121116
Ikarus – 20121116
Jiangmin – 20121116
K7AntiVirus – 20121115
Kaspersky – 20121116
Kingsoft Win32.Troj.Undef.(kcloud) 20121112
McAfee Artemis!77A430300242 20121116
McAfee-GW-Edition Artemis!77A430300242 20121116
Microsoft – 20121116
MicroWorld-eScan – 20121116
Norman – 20121116
nProtect – 20121116
Panda Suspicious file 20121116
PCTools – 20121116
Rising – 20121116
Sophos – 20121116
SUPERAntiSpyware Trojan.Agent/Gen-Vbkrypt 20121116
Symantec – 20121116
TheHacker Backdoor/Ruskill.ftj 20121113
TotalDefense – 20121115
TrendMicro – 20121116
TrendMicro-HouseCall – 20121116
VBA32 – 20121115
VIPRE – 20121116
ViRobot Trojan.Win32.A.VBKrypt.53248.DF 20121116
Dicha version del ELISTARA 26.57 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-11-2012