Nueva variante de SIREFEF apenas controlado actualmente
Una nueva muestra pedida por el ELISIREF pasa a ser controlada a partir del ELISIREF 1.64 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 43939858791a5dfdf0e3d7b6e36ebb59cd592759b8ef14f60e4d87afdedf7e62
SHA1: 1818d37eda4140c55dbc913e1b01938109e5776a
MD5: 46f856c11601b711d8d4e929b6e7232c
Tamaño: 64.3 KB ( 65792 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.60
Tipo: Win32 EXE
Detecciones: 5 / 43
Fecha de análisis: 2012-02-29 15:07:03 UTC ( hace 23 minutos )
Antivirus Resultado Actualización
AhnLab-V3 – 20120228
AntiVir TR/Rootkit.Gen 20120229
Antiy-AVL – 20120229
Avast – 20120229
AVG – 20120229
BitDefender – 20120229
ByteHero – None
CAT-QuickHeal – 20120229
ClamAV – 20120229
Commtouch – 20120229
Comodo – 20120229
DrWeb – 20120229
Emsisoft Rootkit.Win32.ZAccess!IK 20120229
eSafe – 20120227
eTrust-Vet – 20120229
F-Prot – 20120228
F-Secure – 20120229
Fortinet – 20120229
GData – 20120229
Ikarus Rootkit.Win32.ZAccess 20120229
Jiangmin Win32/ZAccess.g 20120228
K7AntiVirus – 20120228
Kaspersky – 20120229
McAfee – 20120229
McAfee-GW-Edition – 20120229
Microsoft TrojanDropper:Win32/Sirefef.B 20120229
NOD32 – 20120229
Norman – 20120228
nProtect – 20120229
Panda – 20120228
PCTools – 20120228
Prevx – 20120229
Rising – 20120228
Sophos – 20120229
SUPERAntiSpyware – 20120229
Symantec – 20120229
TheHacker – 20120228
TrendMicro – 20120229
TrendMicro-HouseCall – 20120229
VBA32 – 20120229
VIPRE – 20120229
ViRobot – 20120229
VirusBuster – 20120229
Dicha version 1.64 del ELISIREF que lo detcta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 29-2-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.