Nueva variante de SIREFEF (ZEROACCZESS), cazado por la heuristica del ELISIREF

Una nueva variante del SIREFEF pasa a ser controlado a partir del ELISIREF 1.79 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 43c0f62575f5c5a51419c97464f0870064c2887da15e0dab71f727dc77cf4e90
SHA1: 3d2e89310981653fdfe4273326e5b1d056d28749
MD5: dcf92e56a3d75c180e3536326a509dad
Tamaño: 183.5 KB ( 187904 bytes )
Nombre: netbt.sys.Muestra EliSirefef v1.78
Tipo: Win32 EXE
Detecciones: 15 / 43
Fecha de análisis: 2012-03-26 10:52:17 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120326
AntiVir TR/Rootkit.Gen2 20120326
Antiy-AVL – 20120326
Avast Win32:Sirefef-RF [Rtk] 20120326
AVG ZeroAccess.M 20120326
BitDefender Gen:Variant.Zusy.3662 20120326
ByteHero – 20120319
CAT-QuickHeal – 20120326
ClamAV – 20120325
Commtouch – 20120326
Comodo – 20120326
DrWeb – 20120326
Emsisoft Rootkit.Win32.ZAccess!IK 20120326
eSafe – 20120325
eTrust-Vet – 20120326
F-Prot – 20120326
F-Secure Gen:Variant.Zusy.3662 20120326
Fortinet – 20120326
GData Gen:Variant.Zusy.3662 20120326
Ikarus Rootkit.Win32.ZAccess 20120326
Jiangmin Win32/ZAccess.g 20120325
K7AntiVirus – 20120323
Kaspersky Virus.Win32.ZAccess.g 20120326
McAfee Artemis!DCF92E56A3D7 20120326
McAfee-GW-Edition Artemis!DCF92E56A3D7 20120325
Microsoft – 20120326
NOD32 Win32/Sirefef.DA 20120326
Norman – 20120326
nProtect – 20120326
Panda – 20120325
PCTools – 20120326
Prevx – 20120326
Rising – 20120326
Sophos – 20120326
SUPERAntiSpyware Trojan.Agent/Gen-Sirefef 20120323
Symantec – 20120326
TheHacker – 20120326
TrendMicro – 20120326
TrendMicro-HouseCall – 20120326
VBA32 – 20120323
VIPRE Trojan.Win32.Generic!BT 20120326
ViRobot – 20120326
VirusBuster – 20120323

Dicha version del ELISIREF 1.79 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2012

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies