Nueva variante de SIREFEF aun muy poco detectada por los actuales AV (solo 4 de 43)
Una muestra cazada por la heuristica del ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.67 de hoy
eL PREANALISIS DE VIRUSTOTAL OFRECE ESTE INFORME:
SHA256: 5b2b74c68918ea8a6efe0fa838d3f20c015ce858bbf257634ff18cd64448f231
SHA1: e7f9d1dfa749b5a3d94e801eeb158a0f642b73b6
MD5: e050c8613ebc5061a366a17b74211db8
Tamaño: 64.3 KB ( 65792 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.66
Tipo: Win32 EXE
Detecciones: 4 / 43
Fecha de análisis: 2012-03-06 15:59:05 UTC ( hace 27 minutos )
01Antivirus Resultado Actualización
AhnLab-V3 – 20120305
AntiVir TR/Rootkit.Gen 20120306
Antiy-AVL – 20120305
Avast – 20120306
AVG – 20120306
BitDefender – 20120306
ByteHero – 20120305
CAT-QuickHeal – 20120305
ClamAV – 20120306
Commtouch – 20120306
Comodo – 20120306
DrWeb – 20120306
Emsisoft Rootkit.Win32.ZAccess!IK 20120306
eSafe – 20120305
eTrust-Vet – 20120306
F-Prot – 20120306
F-Secure – 20120306
Fortinet – 20120305
GData – 20120306
Ikarus Rootkit.Win32.ZAccess 20120306
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120305
Kaspersky – 20120306
McAfee – 20120305
McAfee-GW-Edition – 20120304
Microsoft – 20120306
NOD32 – 20120306
Norman – 20120304
nProtect – 20120306
Panda – 20120305
PCTools – 20120228
Prevx – 20120306
Rising – 20120305
Sophos – 20120306
SUPERAntiSpyware – 20120305
Symantec – 20120305
TheHacker – 20120306
TrendMicro – 20120305
TrendMicro-HouseCall – 20120305
VBA32 – 20120305
VIPRE – 20120306
ViRobot – 20120306
VirusBuster – 20120304
Dicha version del ELISIREF 1.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 6-3-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.