Nueva variante del SIREFEF cazada por la heuristica del ELISIREF

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.45 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: cb9e4cd6d7cc1dec93c15c43c25ba9053890bf2e3a4a2292b37f9ef36f77c457
SHA1: 21c251e67c7e35b1721867ea04aeace603750391
MD5: 25f3f59dca869a666db56d89d8808942
Tamaño: 73.0 KB ( 74752 bytes )
Nombre: ipsec.sys.Muestra EliSirefef v1.43
Tipo: Win32 EXE
Detecciones: 14 / 43
Fecha de análisis: 2012-01-27 14:59:55 UTC ( hace 1 minuto )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120126
AntiVir TR/Drop.Sirefef.B.1182 20120127
Antiy-AVL – 20120126
Avast Win32:Zeroot-B [Rtk] 20120127
AVG Hider.OWN 20120126
BitDefender – 20120127
ByteHero – 20120126
CAT-QuickHeal – 20120127
ClamAV – 20120126
Commtouch – 20120127
Comodo – 20120126
DrWeb – 20120127
Emsisoft Rootkit.Win32.ZAccess!IK 20120127
eSafe – 20120126
eTrust-Vet – 20120127
F-Prot – 20120126
F-Secure – 20120127
Fortinet W32/ZAccess.G!tr.rkit 20120127
GData Win32:Zeroot-B  20120127
Ikarus Rootkit.Win32.ZAccess 20120127
Jiangmin – 20120125
K7AntiVirus – 20120126
Kaspersky Virus.Win32.ZAccess.g 20120127
McAfee – 20120126
McAfee-GW-Edition – 20120127
Microsoft TrojanDropper:Win32/Sirefef.B 20120127
NOD32 Win32/Sirefef.DA 20120127
Norman – 20120126
nProtect – 20120126
Panda Suspicious file 20120126
PCTools – 20120127
Prevx – 20120127
Rising – 20120118
Sophos Mal/ZAccess-C 20120127
SUPERAntiSpyware – 20120127
Symantec – 20120127
TheHacker – 20120126
TrendMicro – 20120127
TrendMicro-HouseCall – 20120127
VBA32 – 20120126
VIPRE Trojan.Win32.Generic!BT 20120127
ViRobot – 20120127
VirusBuster Trojan.Sirefef!YchFLRdAO2Y 20120126

Dicha version del ELISIREF 1.45 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 27-1-2012