NUEVA VARIANTE DE ROOTKIT DORKBOT CAZADA POR LA HEURISTICA DEL ELISTARA

Nuevas muestras IGUALES pedidas por el ELISTARA pasan a ser controladas a partir del ELISTARA 25.15 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 8fe093917b5658f5a0a977c3327f482ec102e094f841ffd90a9e74509ba149df
SHA1: 2187dc971165eaa4f949ae5e8809e1375acf1036
MD5: a48c75b13999288c6bfea5f7c9954e33
Tamaño: 208.0 KB ( 212992 bytes )
Nombre: DOPKPN.EXE.Muestra EliStartPage v25.11
Tipo: Win32 EXE
Detecciones: 35 / 43
Fecha de análisis: 2012-03-22 08:12:37 UTC ( hace 2 horas, 26 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Chifrax 20120321
AntiVir TR/Dropper.Gen8 20120322
Antiy-AVL Trojan/Win32.VBKrypt.gen 20120322
Avast Win32:VBCrypter-A [Cryp] 20120320
AVG Dropper.Generic4.BPQU 20120321
BitDefender Trojan.Generic.KDV.386798 20120322
ByteHero – 20120319
CAT-QuickHeal Trojan.VBKrypt.hmmq 20120322
ClamAV – 20120322
Commtouch – 20120321
Comodo UnclassifiedMalware 20120322
DrWeb Trojan.VbCrypt.86 20120322
Emsisoft Virus.Win32.VBInject!IK 20120322
eSafe Win32.Trojan 20120321
eTrust-Vet Win32/Rbot.C!generic 20120321
F-Prot – 20120321
F-Secure Trojan.Generic.KDV.386798 20120322
Fortinet W32/VBKrypt.HMMQ!tr 20120322
GData Trojan.Generic.KDV.386798 20120322
Ikarus Virus.Win32.VBInject 20120322
Jiangmin Trojan/VBKrypt.dwzb 20120321
K7AntiVirus Trojan 20120321
Kaspersky Trojan.Win32.VBKrypt.hmmq 20120322
McAfee Generic Backdoor.ub 20120322
McAfee-GW-Edition Generic Backdoor.ub 20120321
Microsoft Worm:Win32/Dorkbot.A 20120322
NOD32 a variant of Win32/Injector.KYJ 20120322
Norman W32/Suspicious_Gen2.SXBYT 20120321
nProtect Trojan/W32.VBKrypt.212992.AF 20120321
Panda Generic Malware 20120321
PCTools Trojan.IRCBot 20120319
Prevx – 20120322
Rising – 20120322
Sophos Mal/VBCheMan-A 20120322
SUPERAntiSpyware Trojan.Agent/Gen-VBInject 20120322
Symantec W32.IRCBot.NG!gen5 20120322
TheHacker – 20120321
TrendMicro TROJ_SPNR.02K911 20120321
TrendMicro-HouseCall TROJ_SPNR.02K911 20120322
VBA32 Trojan.VBKrypt.hmmq 20120321
VIPRE Trojan.Win32.Generic!BT 20120322
ViRobot – 20120322
VirusBuster Trojan.Injector!Rp4z3cbG6qE 20120321
Dicha version del ELISTARA 25.15 que detecta, elimina y restaura atributos a ficheros y carpetas en pendrives afectados, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-3-2012