Nueva variante de SIREFEF aun poco controlado por los actuales AV (solo 8 de 43)

Una nueva variante de este rootkit, cazada por la heuristica del ELISTARA, pasa a ser controlada a partir del ELISIREF 1.57 hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 6be5478937396498b1df248cb5359a9bfeb4e2f41c0a0180481e2f71d241789e
SHA1: 3d192785b24d7ef7615bfb5307712deae6075dd8
MD5: 968f2ccbeeba02419a2eff5ef51c3b2a
Tamaño: 181.5 KB ( 185856 bytes )
Nombre: netbt.sys.Muestra EliSirefef v1.56
Tipo: Win32 EXE
Detecciones: 9 / 43
Fecha de análisis: 2012-02-20 16:43:41 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120220
AntiVir TR/Rootkit.Gen2 20120220
Antiy-AVL – 20120213
Avast – 20120220
AVG – 20120220
BitDefender Gen:Variant.Zusy.802 20120220
ByteHero – 20120217
CAT-QuickHeal – 20120220
ClamAV – 20120220
Commtouch – 20120220
Comodo – 20120220
DrWeb – 20120220
Emsisoft Rootkit.Win32.ZAccess!IK 20120220
eSafe – 20120219
eTrust-Vet – 20120220
F-Prot – 20120220
F-Secure Gen:Variant.Zusy.802 20120220
Fortinet – 20120220
GData Gen:Variant.Zusy.802 20120220
Ikarus Rootkit.Win32.ZAccess 20120220
Jiangmin Win32/ZAccess.g 20120220
K7AntiVirus – 20120220
Kaspersky – 20120220
McAfee – 20120220
McAfee-GW-Edition – 20120219
Microsoft TrojanDropper:Win32/Sirefef.B 20120220
NOD32 – 20120220
Norman – 20120220
nProtect – 20120220
Panda – 20120220
PCTools – 20120217
Prevx – 20120220
Rising – 20120220
Sophos – 20120220
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20120206
Symantec – 20120220
TheHacker – 20120220
TrendMicro – 20120220
TrendMicro-HouseCall – 20120220
VBA32 – 20120220
VIPRE – 20120220
ViRobot – 20120220
VirusBuster – 20120220
Dicha version 1.57 del ELISIREF estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-2-2012