Nueva variante de SIREFEF (ZEROACCZESS), cazado por la heuristica del ELISIREF
Una nueva variante del SIREFEF pasa a ser controlado a partir del ELISIREF 1.79 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 43c0f62575f5c5a51419c97464f0870064c2887da15e0dab71f727dc77cf4e90
SHA1: 3d2e89310981653fdfe4273326e5b1d056d28749
MD5: dcf92e56a3d75c180e3536326a509dad
Tamaño: 183.5 KB ( 187904 bytes )
Nombre: netbt.sys.Muestra EliSirefef v1.78
Tipo: Win32 EXE
Detecciones: 15 / 43
Fecha de análisis: 2012-03-26 10:52:17 UTC ( hace 0 minutos )
01
Antivirus Resultado Actualización
AhnLab-V3 – 20120326
AntiVir TR/Rootkit.Gen2 20120326
Antiy-AVL – 20120326
Avast Win32:Sirefef-RF [Rtk] 20120326
AVG ZeroAccess.M 20120326
BitDefender Gen:Variant.Zusy.3662 20120326
ByteHero – 20120319
CAT-QuickHeal – 20120326
ClamAV – 20120325
Commtouch – 20120326
Comodo – 20120326
DrWeb – 20120326
Emsisoft Rootkit.Win32.ZAccess!IK 20120326
eSafe – 20120325
eTrust-Vet – 20120326
F-Prot – 20120326
F-Secure Gen:Variant.Zusy.3662 20120326
Fortinet – 20120326
GData Gen:Variant.Zusy.3662 20120326
Ikarus Rootkit.Win32.ZAccess 20120326
Jiangmin Win32/ZAccess.g 20120325
K7AntiVirus – 20120323
Kaspersky Virus.Win32.ZAccess.g 20120326
McAfee Artemis!DCF92E56A3D7 20120326
McAfee-GW-Edition Artemis!DCF92E56A3D7 20120325
Microsoft – 20120326
NOD32 Win32/Sirefef.DA 20120326
Norman – 20120326
nProtect – 20120326
Panda – 20120325
PCTools – 20120326
Prevx – 20120326
Rising – 20120326
Sophos – 20120326
SUPERAntiSpyware Trojan.Agent/Gen-Sirefef 20120323
Symantec – 20120326
TheHacker – 20120326
TrendMicro – 20120326
TrendMicro-HouseCall – 20120326
VBA32 – 20120323
VIPRE Trojan.Win32.Generic!BT 20120326
ViRobot – 20120326
VirusBuster – 20120323
Dicha version del ELISIREF 1.79 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 26-3-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.