Nueva variante de ROOTKIT DORKBOT cazada por la heuristica del ELISTARA

Una nueva variante de DORKBOT ha sido detectado en el WKSSSO.EXE.Muestra EliStartPage v24.68, que ha pedido el ELISTARA como sospechoso para analizar.

A partir de la version 24.69 del ELISTARA de hoy, pasamos a controlar especificamente esta nueva variante.

El preanalisis de virustotal ofrece el siguiente informe:
Fichero nombre : WKSSSO.EXE.Muestra EliStartPage v24.68
SHA256: 39237601041c8c9fd151e954892a3e4eb9cd05990b600974e2613382b8b63a71
SHA1: a109e0243b63543bafd37b875c7f063f6dda8064
MD5: 2cf9389950fc192baa39db1425f44388
File size: 118.0 KB ( 120850 bytes )
File type: Win32 EXE
Detection ratio: 14 / 43
Analysis date: 2012-01-19 14:40:09 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 Dropper/Win32.VB 20120119
AntiVir – 20120119
Antiy-AVL – 20120119
Avast Win32:VBCrypt-CZ [Trj] 20120119
AVG Dropper.Generic5.TWT 20120119
BitDefender – 20120119
ByteHero – 20120111
CAT-QuickHeal (Suspicious) – DNAScan 20120119
ClamAV – 20120119
Commtouch – 20120119
Comodo Heur.Packed.Unknown 20120119
DrWeb Trojan.VbCrypt.66 20120119
Emsisoft Trojan-Dropper.Win32.VB!IK 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot – 20120118
F-Secure – 20120119
Fortinet – 20120119
GData Win32:VBCrypt-CZ  20120119
Ikarus Trojan-Dropper.Win32.VB 20120119
Jiangmin – 20120118
K7AntiVirus – 20120118
Kaspersky Trojan-Dropper.Win32.VB.bgvm 20120119
McAfee – 20120119
McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.F 20120119
Microsoft – 20120119
NOD32 a variant of Win32/Injector.NDG 20120119
Norman – 20120119
nProtect – 20120119
Panda Trj/CI.A 20120118
PCTools – 20120119
Prevx – 20120119
Rising – 20120118
Sophos – 20120119
SUPERAntiSpyware – 20120119
Symantec – 20120119
TheHacker W32/Behav-Heuristic-CorruptFile-EP 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VBA32 – 20120119
VIPRE – 20120119
ViRobot – 20120119
VirusBuster – 20120118
Dicha version 24.69 del ELISTARA estará disponible en nuestra web a partir de las 19n h CEST de hoy

saludos

ms, 19-1-2012