Nueva variante de SIREFEF cazada por la heuristica del ELISIREF

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificmente a partir del ELISIREF 1.52 de hoy

EL preanalisis de virustotal ofrece el siguiente informe:
SHA256: fefc5dffa603ea599037e6edecdbf3cedeb0d354cdd9dee7e3668db72f5ce976
SHA1: 6687d500cbb17dbbb09423403469e6abb92e2748
MD5: 1dd837add4994f1058c555233ad54757
Tamaño: 73.5 KB ( 75264 bytes )
Nombre: ipsec.sys.Muestra EliSirefef v1.50
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-02-09 09:47:10 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120208
AntiVir TR/Rootkit.Gen 20120208
Antiy-AVL – 20120208
Avast Win32:Zeroot-B [Rtk] 20120208
AVG – 20120209
BitDefender Rootkit.Sirefef.Q 20120209
ByteHero – 20120207
CAT-QuickHeal – 20120208
ClamAV – 20120208
Commtouch – 20120209
Comodo – 20120209
DrWeb – 20120209
Emsisoft Rootkit.Win32.ZAccess!IK 20120209
eSafe – 20120208
eTrust-Vet – 20120208
F-Prot – 20120201
F-Secure Rootkit.Sirefef.Q 20120209
Fortinet – 20120209
GData Rootkit.Sirefef.Q 20120209
Ikarus Rootkit.Win32.ZAccess 20120209
Jiangmin – 20120208
K7AntiVirus – 20120208
Kaspersky – 20120209
McAfee Artemis!1DD837ADD499 20120207
McAfee-GW-Edition Artemis!1DD837ADD499 20120209
Microsoft – 20120208
NOD32 a variant of Win32/Rootkit.Kryptik.IX 20120209
Norman – 20120208
nProtect – 20120208
Panda – 20120208
PCTools – 20120207
Prevx – 20120209
Rising – 20120209
Sophos – 20120209
SUPERAntiSpyware – 20120206
Symantec – 20120209
TheHacker – 20120208
TrendMicro – 20120209
TrendMicro-HouseCall – 20120209
VBA32 – 20120208
VIPRE – 20120209
ViRobot – 20120209
VirusBuster – 20120209
Dicha version del ELISIREF 1.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-2-2012