Nueva variante de SIREFEF (ZEROACCESS) cazado por la heuristica del ELISIREF, aun muy poco detectado por los actuales AV (solo 5 de 43)

Otra muestra pedida por el ELISIREF pasa a ser controlada a partir del ELISIREF 1.73 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 7e2d6110a23491ac23c5701c5405e819886e6674c643f75260c048a14ea364a6
SHA1: c9c1cee04a85bc71b972d10c1ea91f9fa1db34ab
MD5: 26e3a569e549c3341fda728dbfcab9eb
Tamaño: 81.5 KB ( 83456 bytes )
Nombre: serial.sys.Muestra EliSirefef v1.72
Tipo: Win32 EXE
Detecciones: 5 / 43
Fecha de análisis: 2012-03-15 07:59:22 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120314
AntiVir TR/Rootkit.Gen2 20120315
Antiy-AVL – 20120315
Avast – 20120314
AVG – 20120314
BitDefender – 20120315
ByteHero – 20120314
CAT-QuickHeal – 20120315
ClamAV – 20120315
Commtouch – 20120315
Comodo – 20120314
DrWeb – 20120315
Emsisoft Trojan-Dropper.Win32.Sirefef!IK 20120315
eSafe – 20120313
eTrust-Vet – 20120314
F-Prot – 20120315
F-Secure – 20120315
Fortinet – 20120315
GData – 20120314
Ikarus Trojan-Dropper.Win32.Sirefef 20120315
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120314
Kaspersky – 20120315
McAfee – 20120315
McAfee-GW-Edition – 20120314
Microsoft – 20120315
NOD32 Win32/Sirefef.DA 20120315
Norman – 20120314
nProtect – 20120315
Panda – 20120314
PCTools – 20120314
Prevx – 20120315
Rising – 20120315
Sophos – 20120315
SUPERAntiSpyware – 20120315
Symantec – 20120315
TheHacker – 20120313
TrendMicro – 20120315
TrendMicro-HouseCall – 20120315
VBA32 – 20120314
VIPRE – 20120315
ViRobot – 20120315
VirusBuster – 20120314

Dicha version del ELISIREF 1.73 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-3-2012