Nueva variante del SIREFEF aun poco detectado por los actuales AV (solo 7 de 43)

Una nueva muestra sospechosa pasa a ser controlada por el ELISIREF 1.44 de hoy

El preanalisis de virustotal ofrece este informe:
nombre del fichero: redbook.sys

SHA256: 45bdfd5144d3c5259f6723f337dec78d5bb640d33f2eb6b1e964885079e7f66e
SHA1: 441cbfc456af2709a68ff7077100e9bc0b2780cb
MD5: 5f1cbb79bde738621798c3323ab9d04a
File size: 57.5 KB ( 58880 bytes )
File type: Win32 DLL
Detection ratio: 7 / 43
Analysis date: 2012-01-25 08:39:57 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120125
AntiVir TR/Crypt.XPACK.Gen8 20120125
Antiy-AVL – 20120125
Avast Win32:Rootkit-gen [Rtk] 20120124
AVG – 20120124
BitDefender – 20120125
ByteHero – 20120124
CAT-QuickHeal – 20120125
ClamAV – 20120125
Commtouch – 20120125
Comodo – 20120125
DrWeb – 20120125
Emsisoft Trojan.Crypt!IK 20120125
eSafe – 20120125
eTrust-Vet – 20120124
F-Prot – 20120124
F-Secure – 20120125
Fortinet – 20120125
GData Win32:Rootkit-gen  20120125
Ikarus Trojan.Crypt 20120125
Jiangmin – 20120124
K7AntiVirus – 20120124
Kaspersky HEUR:Virus.Win32.Generic 20120125
McAfee – 20120125
McAfee-GW-Edition – 20120125
Microsoft TrojanDropper:Win32/Sirefef.B 20120125
NOD32 – 20120125
Norman – 20120124
nProtect – 20120124
Panda – 20120124
PCTools – 20120125
Prevx – 20120125
Rising – 20120118
Sophos – 20120125
SUPERAntiSpyware – 20120125
Symantec – 20120125
TheHacker – 20120125
TrendMicro – 20120125
TrendMicro-HouseCall – 20120125
VBA32 – 20120124
VIPRE – 20120125
ViRobot – 20120125
VirusBuster – 20120124

Dicha version del ELISIREF 1.44 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-1-2012