Nueva variante de SIREFEF cazada por la heuristica del ELISIREF

Una nueva muestra pedida por la heuristica del ELISIREF pasa a ser controlada especificamente a partir de la version 1.60 de dicha utilidad.

El preanalisis de virustotal ofrece el siguiente informe

SHA256: 8925b9ec61539def7b0719f5926d0ce60ff0dcf7913ce64c69ec4986d25a2f28
SHA1: 9fa52efc212b0eecc4061a3d42c9e2da7c1a99d8
MD5: dfb25ec35d4202f96083d253370743d0
Tamaño: 64.3 KB ( 65792 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.56
Tipo: Win32 EXE
Detecciones: 16 / 43
Fecha de análisis: 2012-02-23 07:53:45 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
AhnLab-V3 – 20120223
AntiVir TR/Rootkit.Gen2 20120222
Antiy-AVL – 20120223
Avast Win32:Sirefef-NN [Rtk] 20120223
AVG – 20120223
BitDefender Gen:Variant.Zusy.802 20120223
ByteHero – 20120222
CAT-QuickHeal – 20120223
ClamAV – 20120223
Commtouch – 20120223
Comodo – 20120223
DrWeb – 20120223
Emsisoft Rootkit.Win32.ZAccess!IK 20120223
eSafe – 20120221
eTrust-Vet – 20120223
F-Prot – 20120222
F-Secure Gen:Variant.Zusy.802 20120223
Fortinet – 20120223
GData Gen:Variant.Zusy.802 20120223
Ikarus Rootkit.Win32.ZAccess 20120223
Jiangmin Win32/ZAccess.g 20120222
K7AntiVirus Trojan 20120222
Kaspersky Virus.Win32.ZAccess.g 20120223
McAfee ZeroAccess.cz 20120223
McAfee-GW-Edition Artemis!DFB25EC35D42 20120222
Microsoft TrojanDropper:Win32/Sirefef.B 20120223
NOD32 a variant of Win32/Rootkit.Kryptik.JJ 20120223
Norman W32/Rootkit.DEMT 20120222
nProtect – 20120222
Panda – 20120222
PCTools – 20120221
Prevx – 20120223
Rising – 20120223
Sophos – 20120223
SUPERAntiSpyware – 20120206
Symantec – 20120223
TheHacker – 20120223
TrendMicro – 20120223
TrendMicro-HouseCall – 20120223
VBA32 – 20120222
VIPRE – 20120223
ViRobot – 20120223
VirusBuster Rootkit.Kryptik!ryrNZVdOTMU 20120222

La version 1.60 del ELISIREF que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-2-2012