Nueva variante de RootKit DORKBOT

Otra variante de este RootKit que se propaga por pendrive, pasa a ser controlada a partir del ELISTARA 25.04 de hoy

eL PREANALISIS DE VIRUSTOTAL OFRECE ESTE INFORME:

256: eb1f3b314ed55ff7e7872241fa64901086f8dfbc76cda5614243ada76471f95c
SHA1: cf153b16e9f8da63cd7dfa868cb88019f09ab507
MD5: 361a5775be87cf280cde4b8168472208
Tamaño: 168.5 KB ( 172544 bytes )
Nombre: RJKWKN.EXE.Muestra EliStartPage v25.03
Tipo: Win32 EXE
Detecciones: 19 / 43
Fecha de análisis: 2012-03-07 14:10:44 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Jorik 20120307
AntiVir TR/Offend.KD.551499 20120307
Antiy-AVL – 20120305
Avast Win32:VBCrypt-ZN [Trj] 20120307
AVG Dropper.Generic5.AVLT 20120307
BitDefender Trojan.Generic.KD.551499 20120307
ByteHero – 20120305
CAT-QuickHeal – 20120307
ClamAV – 20120307
Commtouch – 20120307
Comodo UnclassifiedMalware 20120307
DrWeb – 20120307
Emsisoft Trojan.Win32.Inject!IK 20120307
eSafe – 20120305
eTrust-Vet – 20120306
F-Prot – 20120307
F-Secure Trojan.Generic.KD.551499 20120307
Fortinet W32/VBInjector.KFC!tr 20120305
GData Trojan.Generic.KD.551499 20120307
Ikarus Trojan.Win32.Inject 20120307
Jiangmin – 20120301
K7AntiVirus Trojan 20120306
Kaspersky Trojan-Dropper.Win32.Injector.damm 20120307
McAfee Generic Dropper!1ll 20120307
McAfee-GW-Edition Generic Dropper!1ll 20120307
Microsoft – 20120307
NOD32 Win32/Dorkbot.B 20120307
Norman – 20120304
nProtect – 20120306
Panda Generic Trojan 20120307
PCTools – 20120228
Prevx – 20120307
Rising – 20120306
Sophos – 20120307
SUPERAntiSpyware Trojan.Agent/Gen-Autorun[Dorkbot] 20120307
Symantec – 20120305
TheHacker – 20120306
TrendMicro – 20120306
TrendMicro-HouseCall – 20120307
VBA32 – 20120306
VIPRE Trojan.Win32.Generic!BT 20120307
ViRobot – 20120307
VirusBuster – 20120307

Dicha version del ELISTARA 25.04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19n h CEST de hoy

saludos

ms, 7-3-2012