Nueva variante de DORKBOT que pasamos a controlar a partir de ELISTARA 26.53

Una nueva variante de esta familia pasa a ser controlada a partir del ELISTARA 26.53 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: e61ad9197c0b492a5b57c23ef5ad40c91f180820e2d9b9a3409c5c2414afb4b3
SHA1: 125bda5cae8f3557eca80fb0108b155680157cfe
MD5: 24c5d1a8678cb4d95d25f704c4cfed19
Tamaño: 150.5 KB ( 154124 bytes )
Nombre: 24C5D1A8678CB4D95D25F704C4CFED19.bin
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 41 / 44
Fecha de análisis: 2012-10-09 10:08:01 UTC ( hace 1 mes )

Agnitum Worm.Dorkbot!d5B9uAYKEOg 20121008
AhnLab-V3 Backdoor/Win32.Bifrose 20121009
AntiVir Worm/Dorkbot.A.258 20121009
Antiy-AVL – 20121008
Avast Win32:VB-VUH [Trj] 20121008
AVG VBCrypt.CLU 20121008
BitDefender Trojan.Generic.KDV.264050 20121009
ByteHero Virus.Win32.Heur.p 20121009
CAT-QuickHeal Backdoor.Bifrose.dxvr.cw3 20121009
ClamAV – 20121008
Commtouch W32/Malware!336c 20121008
Comodo UnclassifiedMalware 20121008
DrWeb BackDoor.Siggen.35933 20121009
Emsisoft Backdoor.Win32.Bifrose!IK 20120919
eSafe – 20121002
ESET-NOD32 Win32/Dorkbot.B 20121009
F-Prot W32/Malware!336c 20121008
F-Secure Trojan.Generic.KDV.264050 20121003
Fortinet W32/Bifrose.DXVR!tr.bdr 20121008
GData Trojan.Generic.KDV.264050 20121009
Ikarus Backdoor.Win32.Bifrose 20121009
Jiangmin Backdoor/Bifrose.acss 20121008
K7AntiVirus Backdoor 20121008
Kaspersky Backdoor.Win32.Bifrose.dycj 20121009
Kingsoft Win32.Troj.Bifrose.dx.(kcloud) 20121008
McAfee BackDoor-EEF 20121009
McAfee-GW-Edition BackDoor-EEF 20121008
Microsoft VirTool:Win32/VBInject.EE 20121009
MicroWorld-eScan Trojan.Generic.KDV.264050 20121009
Norman W32/Dorkbot.CD 20121009
nProtect Trojan/W32.Agent.154124 20121008
Panda W32/P2PWorm.QD.worm 20121008
PCTools 61437 20121009
Rising Trojan.Win32.Generic.128D68B9 20121008
Sophos Troj/VbInj-AN 20121009
SUPERAntiSpyware Trojan.Agent/Gen-Bifrose 20121005
Symantec W32.IRCBot.NG 20121009
TheHacker Backdoor/Bifrose.dxvr 20121009
TotalDefense Win32/Dorkbot.DO 20121008
TrendMicro WORM_DORKBOT.N 20121009
TrendMicro-HouseCall WORM_DORKBOT.N 20121009
VBA32 Malware-Cryptor.VB.gen 20121008
VIPRE Trojan.Win32.Generic!BT 20121008
ViRobot Backdoor.Win32.A.Bifrose.61440.AA 20121009
Dicha version del ELISTARA 26.53 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-11-2012