Nueva variante de SIREFEF cazada por la heuristica del ELISIREF

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.50 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 362a3e9ec0d3927daa0c8ee996d183a7408afec20b8bea2702ac85a9969e4931
SHA1: b543fdd79944d06ca017202f58c857716461219c
MD5: 486fe082f39736620a048e0de5c19a44
Tamaño: 65.0 KB ( 66560 bytes )
Nombre: smb.sys.Muestra EliSirefef v1.49
Tipo: Win32 EXE
Detecciones: 13 / 43
Fecha de análisis: 2012-02-06 09:25:55 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120205
AntiVir TR/Rootkit.Gen 20120206
Antiy-AVL – 20120206
Avast Win32:Zeroot-B [Rtk] 20120205
AVG – 20120205
BitDefender – 20120206
ByteHero – 20120126
CAT-QuickHeal – 20120206
ClamAV – 20120206
Commtouch – 20120206
Comodo UnclassifiedMalware 20120206
DrWeb – 20120206
Emsisoft Rootkit.Win32.ZAccess!IK 20120206
eSafe – 20120202
eTrust-Vet – 20120203
F-Prot – 20120201
F-Secure – 20120206
Fortinet W32/ZAccess.G!tr.rkit 20120206
GData Win32:Zeroot-B  20120206
Ikarus Rootkit.Win32.ZAccess 20120206
Jiangmin – 20120205
K7AntiVirus – 20120203
Kaspersky HEUR:Trojan.Win32.Generic 20120206
McAfee Generic.dx!bcvt 20120206
McAfee-GW-Edition Generic.dx!bcvt 20120205
Microsoft – 20120206
NOD32 Win32/Sirefef.DA 20120206
Norman – 20120205
nProtect – 20120205
Panda Trj/CI.A 20120205
PCTools – 20120205
Prevx – 20120206
Rising – 20120206
Sophos Mal/ZAccess-C 20120206
SUPERAntiSpyware – 20120203
Symantec – 20120206
TheHacker – 20120206
TrendMicro – 20120206
TrendMicro-HouseCall – 20120206
VBA32 – 20120206
VIPRE – 20120206
ViRobot – 20120206
VirusBuster – 20120205
Dicha version 1.50 del ELISIREF que lo detecta y elimina, estará disponible en nuestra web a  partir de las 19 h CEST de hoy

saludos

ms, 6-2-2012