Nueva variante de SIREFEF cazado por la heuristica del ELISIREF

Una nueva muestra del SIREFEF (ZEROZCCESS) ha pasado a ser controlada a partir del ELISIREF 1.59 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: eb6fe9a67720ad766b1391b9853585f9f741ce406e0707965829a19945dbcb5a
SHA1: c4158b33847823a870ef8708905ea4d40b249911
MD5: 76b3fb9398500215a65dbcbe9a2c37f2
Tamaño: 64.3 KB ( 65792 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.57
Tipo: Win32 DLL
Detecciones: 9 / 42
Fecha de análisis: 2012-02-22 07:51:49 UTC ( hace 1 minuto )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120221
AntiVir TR/Crypt.XPACK.Gen8 20120222
Antiy-AVL – 20120213
Avast Win32:Agent-AODO [Trj] 20120221
AVG Agent_r.AZW 20120222
BitDefender – 20120222
ByteHero – 20120222
CAT-QuickHeal – 20120222
ClamAV – 20120222
Commtouch – 20120222
Comodo – 20120222
DrWeb – 20120222
Emsisoft Rootkit.Win32.ZAccess!IK 20120222
eSafe – 20120221
eTrust-Vet – 20120221
F-Prot – 20120221
F-Secure – 20120222
Fortinet – 20120222
GData Win32:Agent-AODO  20120222
Ikarus Rootkit.Win32.ZAccess 20120222
Jiangmin Win32/ZAccess.c 20120221
K7AntiVirus – 20120221
McAfee – 20120221
McAfee-GW-Edition – 20120222
Microsoft TrojanDropper:Win32/Sirefef.B 20120222
NOD32 a variant of Win32/Rootkit.Kryptik.JM 20120222
Norman – 20120221
nProtect – 20120222
Panda – 20120221
PCTools – 20120221
Prevx – 20120222
Rising – 20120222
Sophos – 20120222
SUPERAntiSpyware – 20120206
Symantec – 20120222
TheHacker – 20120222
TrendMicro – 20120222
TrendMicro-HouseCall – 20120222
VBA32 – 20120221
VIPRE – 20120222
ViRobot – 20120222
VirusBuster – 20120221

Dicha version del ELISIREF 1.59 que lo detecta y eñimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-2-2012