Nueva variante de SIREFEF (ZEROACCESS) cazada por el ELISIREF

Una nueva muestra pedida porel ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.70 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: a7941ea85ebba48fd51de8753909f15ad69eccbd93fe700381a0361d2a2426a7
SHA1: c0853ce3af20ddf1cd52e1ec2642da076b3b44bd
MD5: f1a3fe2cd7ef27c230b846b0c0e15a9e
Tamaño: 64.3 KB ( 65792 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.69
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-03-12 09:14:40 UTC ( hace 1 hora, 9 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120311
AntiVir TR/Rootkit.Gen 20120312
Antiy-AVL – 20120312
Avast Win32:Rootkit-gen [Rtk] 20120311
AVG Hider.PQR 20120312
BitDefender – 20120312
ByteHero – 20120309
CAT-QuickHeal – 20120312
ClamAV – 20120312
Commtouch – 20120312
Comodo – 20120311
DrWeb – 20120312
Emsisoft Rootkit.Win32.ZAccess!IK 20120312
eSafe – 20120308
eTrust-Vet – 20120310
F-Prot – 20120312
F-Secure – 20120312
Fortinet – 20120312
GData Win32:Rootkit-gen  20120312
Ikarus Rootkit.Win32.ZAccess 20120312
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120310
Kaspersky – 20120312
McAfee – 20120308
McAfee-GW-Edition – 20120312
Microsoft TrojanDropper:Win32/Sirefef.B 20120312
NOD32 Win32/Sirefef.DA 20120312
Norman – 20120311
nProtect – 20120311
Panda – 20120311
PCTools – 20120311
Prevx – 20120312
Rising – 20120309
Sophos Mal/ZAccess-C 20120312
SUPERAntiSpyware – 20120308
Symantec – 20120312
TheHacker – 20120311
TrendMicro – 20120311
TrendMicro-HouseCall – 20120312
VBA32 – 20120311
VIPRE – 20120312
ViRobot – 20120312
VirusBuster – 20120312

Dicha version del ELISIREF 1.70 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-3-2012