Nueva variante del SIREFEF cazado por la heuristica del ELISIREF

Una nueva muestra pedida por el ELISIREF pasa a ser controlada a partir del ELISIREF 1.86 de hoy

EL preanalisis de virustotal ofrece el siguiente informe:
SHA256: ba4a73de284685b8ff31164c619c72c6407a477186ea06506f8f70ab3e078163
SHA1: 49062c90fd9987efa4e2251a4525f567b4636c9f
MD5: f08d5636f08650a5d593f0b2ad748370
Tamaño: 445.9 KB ( 456576 bytes )
Nombre: mrxsmb.sys.Muestra EliSirefef v1.85
Tipo: Win32 EXE
Detecciones: 14 / 42
Fecha de análisis: 2012-04-10 13:27:55 UTC ( hace 2 horas, 19 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120409
AntiVir TR/Rootkit.Gen 20120410
Antiy-AVL – 20120410
Avast Win32:Zeroot-B [Rtk] 20120410
AVG Hider.QBJ 20120410
BitDefender Rootkit.Sirefef.T 20120410
ByteHero – 20120410
CAT-QuickHeal – 20120410
ClamAV – 20120410
Commtouch – 20120410
Comodo – 20120410
DrWeb – 20120410
Emsisoft Rootkit.Win32.ZAccess!IK 20120410
eSafe – 20120408
eTrust-Vet – 20120410
F-Prot – 20120410
F-Secure Rootkit.Sirefef.T 20120410
Fortinet – 20120410
GData Rootkit.Sirefef.T 20120410
Ikarus Rootkit.Win32.ZAccess 20120410
Jiangmin Win32/ZAccess.g 20120410
K7AntiVirus – 20120409
Kaspersky Virus.Win32.ZAccess.g 20120410
McAfee Trojan-FAFL!F08D5636F086 20120410
McAfee-GW-Edition Trojan-FAFL!F08D5636F086 20120409
Microsoft – 20120410
NOD32 Win32/Sirefef.DA 20120410
Norman – 20120410
nProtect – 20120410
Panda – 20120409
PCTools – 20120410
Rising – 20120410
Sophos – 20120410
SUPERAntiSpyware – 20120402
Symantec – 20120410
TheHacker Trojan/Sirefef.da 20120410
TrendMicro – 20120410
TrendMicro-HouseCall – 20120410
VBA32 – 20120410
VIPRE – 20120410
ViRobot – 20120410
VirusBuster – 20120410
Dicha version del ELISIREF >1.86 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-4-2012

Nueva variante del SIREFEF cazado por la heuristica del ELISIREF