Nueva variante de ROOTKIT DORKBOT cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.17 DE HOY

EL preanalisis de viriustotal ofrece el siguiente informe:
SHA256: fe89e5d2f21c678294f9845d7724ba31b488e114c848e5248f9ec65d4e7b8c32
SHA1: da11d3f4efab93c6aa7d5230b34390c5fc3b670b
MD5: 2f55d61d699710834c7ac9c8ee681547
Tamaño: 148.1 KB ( 151627 bytes )
Nombre: ROTSTJ.EXE.Muestra EliStartPage v25.16
Tipo: Win32 EXE
Detecciones: 13 / 43
Fecha de análisis: 2012-03-26 12:52:31 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120326
AntiVir – 20120326
Antiy-AVL – 20120326
Avast Win32:VBCrypt-AHG [Trj] 20120326
AVG Generic27.BEXM 20120326
BitDefender Trojan.Generic.KDV.580237 20120326
ByteHero – 20120319
CAT-QuickHeal – 20120326
ClamAV – 20120325
Commtouch – 20120326
Comodo – 20120326
DrWeb BackDoor.IRC.NgrBot.42 20120326
Emsisoft – 20120326
eSafe – 20120325
eTrust-Vet – 20120326
F-Prot – 20120326
F-Secure Trojan.Generic.KDV.580237 20120326
Fortinet – 20120326
GData Trojan.Generic.KDV.580237 20120326
Ikarus – 20120326
Jiangmin – 20120325
K7AntiVirus – 20120323
Kaspersky Trojan.Win32.Inject.dkwm 20120326
McAfee Artemis!2F55D61D6997 20120326
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.D 20120326
Microsoft Trojan:Win32/Startpage.WT 20120326
NOD32 Win32/Dorkbot.B 20120326
Norman – 20120326
nProtect Trojan/W32.Agent.151627.B 20120326
Panda – 20120326
PCTools – 20120326
Prevx – 20120326
Rising – 20120326
Sophos – 20120326
SUPERAntiSpyware – 20120323
Symantec Suspicious.Cloud.5 20120326
TheHacker – 20120326
TrendMicro – 20120326
TrendMicro-HouseCall – 20120326
VBA32 – 20120326
VIPRE – 20120326
ViRobot – 20120326
VirusBuster – 20120323
Dicha version del ELISTARA 25.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

ms, 26-3-2012