Nueva variante del Conficker cazada heuristicamente por nuestras utilidades

Nueva variante del Conficker cazada heuristicamente por nuestras utilidades
Si bien el Conficker requiere un protocolo especial de eliminacion (USB445 + act parches + arrancar en modo seguro + exploracion de virusscan), como ya hemos indicado en los tutoriales al respecto, tanto el ELISTARA como el ELITRIIP lo detectan heuristicamente, y a partir del ELITRIIP 7.73 de hoy pasa a ser controlado específicaente

El preanalisis de virustotal ofrece este informe:
File name: JWGKVSQ.VMX.Muestra EliStartPage v24.61
Submission date: 2012-01-11 10:50:52 (UTC)

Result: 40/ 43 (93.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.10.03 2012.01.10 Win32/Kido.worm.162941
AntiVir 7.11.20.230 2012.01.11 Worm/Conficker.Z.15
Antiy-AVL 2.0.3.7 2012.01.11 Worm/Win32.Kido.gen
Avast 6.0.1289.0 2012.01.11 Win32:Confi [Wrm]
AVG 10.0.0.1190 2012.01.11 I-Worm/Generic.CPS
BitDefender 7.2 2012.01.11 Win32.Worm.Downadup.Gen
ByteHero 1.0.0.1 2011.12.31 –
CAT-QuickHeal 12.00 2012.01.11 Win32.Net-Worm.Kido.ih.4
ClamAV 0.97.3.0 2012.01.11 Worm.Kido-143
Commtouch 5.3.2.6 2012.01.11 W32/Conficker!Generic
Comodo 11236 2012.01.10 NetWorm.Win32.Kido.A
DrWeb 5.0.2.03300 2012.01.11 Win32.HLLW.Shadow.based
Emsisoft 5.1.0.11 2012.01.11 Trojan-Downloader.Win32.Kido!IK
eSafe 7.0.17.0 2012.01.10 Win32.Banker
eTrust-Vet 37.0.9675 2012.01.11 Win32/Tnega.AHPK
F-Prot 4.6.5.141 2012.01.11 W32/Conficker!Generic
F-Secure 9.0.16440.0 2012.01.11 Worm:W32/Downadup.gen!A
Fortinet 4.3.388.0 2012.01.11 W32/Conficker.A!worm
GData 22.343/22.638 2012.01.11 Win32.Worm.Downadup.Gen
Ikarus T3.1.1.113.0 2012.01.11 Trojan-Downloader.Win32.Kido
Jiangmin 13.0.900 2012.01.10 I-Worm/Kido.d
K7AntiVirus 9.125.5906 2012.01.10 NetWorm
Kaspersky 9.0.0.837 2012.01.11 Net-Worm.Win32.Kido.ih
McAfee 5.400.0.1158 2012.01.11 W32/Conficker.worm.gen.a
McAfee-GW-Edition 2010.1E 2012.01.10 W32/Conficker.worm.gen.a
Microsoft 1.7903 2012.01.11 Worm:Win32/Conficker.B
NOD32 6784 2012.01.11 Win32/Conficker.AA
Norman 6.07.13 2012.01.10 W32/Conficker.GO
nProtect 2012-01-11.01 2012.01.11 Worm/W32.Kido.162941
Panda 10.0.3.5 2012.01.10 W32/Conficker.C.worm
PCTools 8.0.0.5 2012.01.11 Worm.Conficker
Prevx 3.0 2012.01.11 –
Rising 23.92.02.02 2012.01.11 Trojan.Win32.Generic.11E2EA08
Sophos 4.73.0 2012.01.11 Mal/Conficker-A
SUPERAntiSpyware 4.40.0.1006 2012.01.11 –
Symantec 20111.2.0.82 2012.01.11 W32.Downadup.B
TheHacker 6.7.0.1.375 2012.01.10 W32/Conficker.gen
TrendMicro 9.500.0.1008 2012.01.11 WORM_DOWNAD.AD
TrendMicro-HouseCall 9.500.0.1008 2012.01.11 WORM_DOWNAD.AD
VBA32 3.12.16.4 2012.01.10 Worm.Win32.kido.90
VIPRE 11382 2012.01.11 Trojan.Win32.Generic!BT
ViRobot 2012.1.11.4875 2012.01.11 Worm.Win32.Conficker.162941
VirusBuster 14.1.160.0 2012.01.10 Worm.Kido.KC

Additional informationShow all
MD5   : 22d8946916e8358cbb46bd53e476b7f2
SHA1  : 296777d0505dac69f057b9286d5424f8ed3baa47

File size : 162941 bytes ´

Dicha version del ELITRIIP 7.73 que lo detecta especificamente, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-1-2012