Nueva variante de SIREFEF cazada por la heuristica del ELISIREF, aun poco controlada por los actuales AV (solo 7 de 43)

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.59 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: ac02e5bd28b70a08c04e3dd056f32a810db27754d6cadfde3046f3919b3c8e24
SHA1: becdbad7209d9590ef5506554dd40705b15b7a44
MD5: fda9b59418010fa2b89e84652b3696a9
Tamaño: 73.5 KB ( 75264 bytes )
Nombre: ipsec.sys.Muestra EliSirefef v1.58
Tipo: Win32 EXE
Detecciones: 7 / 43
Fecha de análisis: 2012-02-22

01Antivirus Resultado Actualización
AhnLab-V3 – 20120221
AntiVir TR/Rootkit.Gen2 20120222
Antiy-AVL – 20120213
Avast – 20120221
AVG – 20120222
BitDefender – 20120222
ByteHero – 20120222
CAT-QuickHeal – 20120222
ClamAV – 20120222
Commtouch – 20120222
Comodo – 20120222
DrWeb – 20120222
Emsisoft Rootkit.Win32.ZAccess!IK 20120222
eSafe – 20120221
eTrust-Vet – 20120222
F-Prot – 20120222
F-Secure – 20120222
Fortinet – 20120222
GData – 20120222
Ikarus Rootkit.Win32.ZAccess 20120222
Jiangmin Win32/ZAccess.g 20120221
K7AntiVirus – 20120221
Kaspersky – 20120222
McAfee Artemis!FDA9B5941801 20120222
McAfee-GW-Edition Artemis!FDA9B5941801 20120222
Microsoft TrojanDropper:Win32/Sirefef.B 20120222
NOD32 – 20120222
Norman – 20120221
nProtect – 20120222
Panda – 20120221
PCTools – 20120221
Prevx – 20120222
Rising – 20120222
Sophos – 20120222
SUPERAntiSpyware – 20120206
Symantec – 20120222
TheHacker – 20120222
TrendMicro – 20120222
TrendMicro-HouseCall – 20120222
VBA32 – 20120222
VIPRE – 20120222
ViRobot – 20120222
VirusBuster – 20120221
Dicha verison del ELISISREF 1.59 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-2-2012