Nueva variante de SIREFEF, cazado por la heuristica del ELISIREF y aun poco controlado por los AV (solo 10 de 43)

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente por la nueva version 1.60 de hoy, de dicha utilidad

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 6a6453a80c543fb28f519dd39136daa065bc0d4e8807b7b692aa2794cb269819
SHA1: f5ca9ebdc8683bdde4f6062a07796118fb4ed434
MD5: 112fdcd8e696a11a079c884386f5f86e
Tamaño: 76.5 KB ( 78336 bytes )
Nombre: dfsc.sys.Muestra EliSirefef v1.59
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-02-23

01Antivirus Resultado Actualización
AhnLab-V3 – 20120222
AntiVir TR/Rootkit.Gen2 20120222
Antiy-AVL – 20120213
Avast Win32:Sirefef-OE [Rtk] 20120223
AVG Hider.PEP 20120223
BitDefender – 20120223
ByteHero – 20120222
CAT-QuickHeal – 20120222
ClamAV – 20120223
Commtouch – 20120222
Comodo – 20120223
DrWeb – 20120223
Emsisoft Rootkit.Win32.ZAccess!IK 20120223
eSafe – 20120221
eTrust-Vet – 20120222
F-Prot – 20120222
F-Secure – 20120223
Fortinet – 20120223
GData Win32:Sirefef-OE  20120223
Ikarus Rootkit.Win32.ZAccess 20120223
Jiangmin Win32/ZAccess.g 20120222
K7AntiVirus – 20120222
Kaspersky – 20120223
McAfee Artemis!112FDCD8E696 20120223
McAfee-GW-Edition Artemis!112FDCD8E696 20120222
Microsoft TrojanDropper:Win32/Sirefef.B 20120222
NOD32 – 20120223
Norman – 20120222
nProtect – 20120222
Panda – 20120222
PCTools – 20120221
Prevx – 20120223
Rising – 20120223
Sophos – 20120223
SUPERAntiSpyware – 20120206
Symantec – 20120223
TheHacker – 20120222
TrendMicro – 20120222
TrendMicro-HouseCall – 20120223
VBA32 – 20120222
VIPRE – 20120222
ViRobot – 20120222
VirusBuster – 20120222

Dicha version 1,60 del ELISIREF que lo detecta y elimina, estará disponible n nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-2-2012