Nueva variante del SIREFEF cazada por la heuristica del ELISIREF

A partir del ELISIREF 1.57 de hoy pasamos a controlar esta nueva variante

El preanalisis de virustotal ofrece este informe:
SHA256: 00364d47da433fc9a2361d11fd75d83c70b755b1ee3248dfadae03746469aa57
SHA1: 171da04304de2d00783f8afa2d38ab026c563de7
MD5: 92ffe5d37ce5379acdf31f3fdd7b1d93
Tamaño: 445.6 KB ( 456320 bytes )
Nombre: mrxsmb.sys.Muestra EliSirefef v1.56
Tipo: Win32 EXE
Detecciones: 13 / 43
Fecha de análisis: 2012-02-20 17:10:03 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120220
AntiVir TR/Rootkit.Gen2 20120220
Antiy-AVL – 20120213
Avast – 20120220
AVG – 20120220
BitDefender Gen:Variant.Zusy.802 20120220
ByteHero – 20120220
CAT-QuickHeal – 20120220
ClamAV – 20120220
Commtouch – 20120220
Comodo – 20120220
DrWeb – 20120220
Emsisoft Rootkit.Win32.ZAccess!IK 20120220
eSafe – 20120219
eTrust-Vet – 20120220
F-Prot – 20120220
F-Secure Gen:Variant.Zusy.802 20120220
Fortinet – 20120220
GData Gen:Variant.Zusy.802 20120220
Ikarus Rootkit.Win32.ZAccess 20120220
Jiangmin Win32/ZAccess.g 20120220
K7AntiVirus – 20120220
Kaspersky Trojan-Dropper.Win32.Injector.ctet 20120220
McAfee – 20120220
McAfee-GW-Edition – 20120219
Microsoft TrojanDropper:Win32/Sirefef.B 20120220
NOD32 Win32/Sirefef.DA 20120220
Norman – 20120220
nProtect Gen:Rootkit.Heur.BuZ@gCJONXe 20120220
Panda – 20120220
PCTools – 20120217
Prevx – 20120220
Rising – 20120220
Sophos – 20120220
SUPERAntiSpyware – 20120206
Symantec – 20120220
TheHacker Trojan/Dropper.Injector.ctet 20120220
TrendMicro – 20120220
TrendMicro-HouseCall – 20120220
VBA32 – 20120220
VIPRE – 20120220
ViRobot – 20120220
VirusBuster Trojan.DR.Injector!kug3BlBYLEc 20120220
Dicha verison del ELISIREF 1.57 que lo detecta y elimina, estará diusponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-2-2012