Nueva variante de SIREFEF cazada por la heuristica del ELISIREF

Otra muestra pedida por el ELISIREF pasa a ser controlada específicamente a partir de la version 1.54 del ELISIREF de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 0075b448398f27c62bbc7f430a5f475058cec75ad7b189f5fef78c3dcc65cba3
SHA1: eff669e14bd7ae0d8cfe5fe8efe8b067ab4ca0e6
MD5: 596247432413dabfda705191733945e1
Tamaño: 61.5 KB ( 62976 bytes )
Nombre: cdrom.sys.Muestra EliSirefef v1.53
Tipo: Win32 EXE
Detecciones: 11 / 41
Fecha de análisis: 2012-02-13 15:05:18 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120213
AntiVir – 20120213
Antiy-AVL – 20120213
Avast Win32:Sirefef-MV [Rtk] 20120213
AVG – 20120213
BitDefender Gen:Variant.Zusy.748 20120213
CAT-QuickHeal – 20120213
ClamAV – 20120213
Commtouch – 20120213
Comodo – 20120213
DrWeb – 20120213
Emsisoft Rootkit.Win32.ZAccess!IK 20120213
eSafe – 20120213
eTrust-Vet – 20120213
F-Prot – 20120213
F-Secure Gen:Variant.Zusy.748 20120213
Fortinet – 20120213
GData Gen:Variant.Zusy.748 20120213
Ikarus Rootkit.Win32.ZAccess 20120213
Jiangmin – 20120212
K7AntiVirus – 20120211
Kaspersky – 20120213
McAfee Artemis!596247432413 20120213
McAfee-GW-Edition Artemis!596247432413 20120212
Microsoft TrojanDropper:Win32/Sirefef.B 20120213
NOD32 – 20120213
Norman – 20120212
nProtect – 20120213
Panda Suspicious file 20120213
PCTools – 20120207
Prevx – 20120213
Rising – 20120213
Sophos – 20120213
SUPERAntiSpyware – 20120206
Symantec WS.Reputation.1 20120213
TheHacker – 20120213
TrendMicro – 20120213
TrendMicro-HouseCall – 20120213
VIPRE – 20120213
ViRobot – 20120213
VirusBuster – 20120212

Dicha version del ELISIREF 1,54 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2012

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.