Nueva variante de SIREFEF poco controlada aun (solo 6 AV de 43)

Otra muestra pedida por el ELISIREF pasará a ser controlada especificamente a partir del ELISIREF 1.68 de mañana, ya que ha llegado postcierre de recepción de muestras de hoy.

El preanalisis de virustotal ofrece este informe:
SHA256: 9e5d5a37c1420d04e5378529f40c68304ea590ea6240931813e5aaf06a0fb1b5
SHA1: 3981b439b56ad98b838b75ed43e345b6107b4c22
MD5: b271425e6256591f8557490996961cf8
Tamaño: 159.0 KB ( 162816 bytes )
Nombre: netbt.sys.Muestra EliSirefef v1.65
Tipo: Win32 DLL
Detecciones: 6 / 43
Fecha de análisis: 2012-03-06 17:23:18 UTC ( hace 34 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120305
AntiVir TR/Rootkit.Gen2 20120306
Antiy-AVL – 20120305
Avast – 20120306
AVG – 20120306
BitDefender – 20120306
ByteHero – 20120305
CAT-QuickHeal – 20120305
ClamAV – 20120306
Commtouch – 20120306
Comodo TrojWare.Win32.Rootkit.ZAcces.HL 20120306
DrWeb – 20120306
Emsisoft Rootkit.Win32.ZAccess!IK 20120306
eSafe – 20120305
eTrust-Vet – 20120306
F-Prot – 20120306
F-Secure – 20120306
Fortinet – 20120305
GData – 20120306
Ikarus Rootkit.Win32.ZAccess 20120306
Jiangmin – 20120301
K7AntiVirus – 20120305
Kaspersky – 20120306
McAfee Trojan-FABF!B271425E6256 20120306
McAfee-GW-Edition – 20120304
Microsoft – 20120306
NOD32 a variant of Win32/Rootkit.Kryptik.KA 20120306
Norman – 20120304
nProtect – 20120306
Panda – 20120306
PCTools – 20120228
Prevx – 20120306
Rising – 20120305
Sophos – 20120306
SUPERAntiSpyware – 20120305
Symantec – 20120305
TheHacker – 20120306
TrendMicro – 20120305
TrendMicro-HouseCall – 20120305
VBA32 – 20120305
VIPRE – 20120306
ViRobot – 20120306
VirusBuster – 20120304
Dicha version del ELISIREF 1.68 estará disponible en nuestra web a partir de las 19 h de mañana 7-3-2012

saludos

ms, 7-3-2012