Nueva variante del SIREFEF cazada por la heuristica del ELISiREF

Otra muestra cazada por la heuristica del ELISISREF pasa a ser controlada a partir del ELISIREF 1.97 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: fc34445251b1b67be66bd618afa3fcbf5873a704158726d405cb62ff6b80a2de
SHA1: 0c2a8cb78199b881b29a1c4960b47a0f97769757
MD5: c6fde81f1a6dd5eca4f9f304305e4911
Tamaño: 57.5 KB ( 58880 bytes )
Nombre: redbook.sys.Muestra EliSirefef v1.96
Tipo: Win32 DLL
Detecciones: 35 / 42
Fecha de análisis: 2012-06-18 11:33:45 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.HDC 20120618
AntiVir TR/Crypt.XPACK.Gen8 20120618
Antiy-AVL Virus/Win32.ZAccess.gen 20120618
Avast Win32:Aluroot-C [Rtk] 20120618
AVG ZeroAccess.AM 20120618
BitDefender Gen:Variant.Barys.2378 20120618
ByteHero – 20120613
CAT-QuickHeal – 20120616
ClamAV W32.Trojan.ZAccess-683 20120617
Commtouch W32/Rootkit.Q.gen!Eldorado 20120618
Comodo TrojWare.Win32.Rootkit.ZAcces.HL 20120618
DrWeb Trojan.Hosts.5758 20120618
Emsisoft Trojan.ZeroAccess!IK 20120618
eSafe Win32.TRCrypt.XPACK 20120617
F-Prot W32/Rootkit.Q.gen!Eldorado 20120617
F-Secure Gen:Variant.Barys.2378 20120618
Fortinet W32/Sirefef.BO!tr 20120617
GData Gen:Variant.Barys.2378 20120618
Ikarus Trojan.ZeroAccess 20120618
Jiangmin Trojan/Generic.ablzz 20120618
K7AntiVirus Virus 20120615
Kaspersky Virus.Win32.ZAccess.k 20120618
McAfee Generic.dx!b2f4 20120618
McAfee-GW-Edition Generic.dx!b2f4 20120618
Microsoft Trojan:WinNT/Sirefef.J 20120618
NOD32 Win32/Sirefef.DA 20120618
Norman W32/ZAccess.BVQ 20120618
nProtect – 20120618
Panda Suspicious file 20120617
PCTools Trojan.Zeroaccess 20120618
Rising Trojan.Win32.Generic.12C90FDF 20120618
Sophos Troj/ZAccess-BO 20120618
SUPERAntiSpyware – 20120617
Symantec Trojan.Zeroaccess!inf2 20120618
TheHacker Trojan/Sirefef.da 20120616
TotalDefense Win32/ZAccess.Z!generic 20120618
TrendMicro TROJ_SPNR.15FE12 20120618
TrendMicro-HouseCall – 20120617
VBA32 Virus.ZAccess.k 20120618
VIPRE Trojan.WinNT.Sirefef.j (v) 20120618
ViRobot – 20120618
VirusBuster – 20120617

Dicha version del ELISIREF 1.97 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-6-2012