Nueva variante de SIREFEF (ZEROACCESS) cazada por la heuristica del ELISIREF

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.71 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
A256: 3266688f26515f6d3bb8f8b23db484e2ff96f77825a3fd570de13d1003935fb6
SHA1: 6ba8abc853f19077c7450865f991d357e3a1af6a
MD5: 5de8e6c8928f76c66db36393e6a0ef1b
Tamaño: 135.3 KB ( 138496 bytes )
Nombre: afd.sys.Muestra EliSirefef v1.70
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-03-14 09:13:20 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120313
AntiVir TR/Rootkit.Gen 20120314
Antiy-AVL – 20120314
Avast Win32:Sirefef-PY [Rtk] 20120314
AVG – 20120314
BitDefender Gen:Variant.Zusy.1134 20120314
ByteHero – 20120309
CAT-QuickHeal – 20120314
ClamAV – 20120314
Commtouch – 20120314
Comodo – 20120313
DrWeb – 20120314
Emsisoft Rootkit.Win32.ZAccess!IK 20120314
eSafe – 20120313
eTrust-Vet – 20120313
F-Prot – 20120314
F-Secure Gen:Variant.Zusy.1134 20120314
Fortinet – 20120314
GData Gen:Variant.Zusy.1134 20120314
Ikarus Rootkit.Win32.ZAccess 20120314
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120313
Kaspersky HEUR:Trojan.Win32.Generic 20120314
McAfee – 20120309
McAfee-GW-Edition – 20120314
Microsoft TrojanDropper:Win32/Sirefef.B 20120314
NOD32 Win32/Sirefef.DA 20120314
Norman – 20120314
nProtect – 20120313
Panda – 20120313
PCTools – 20120313
Prevx – 20120314
Rising – 20120314
Sophos – 20120314
SUPERAntiSpyware – 20120314
Symantec – 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120313
VIPRE – 20120314
ViRobot – 20120314
VirusBuster – 20120314
Dicha version del ELISIREF 1.71 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-3-2012