Variante de Conficker detectado en memoria por el AntiRootkit

Si bien las muestras de Conficker los detectamos en el fichero JWGKVSQ.VMX que se copia en los pendrives, esta ha sido obtenida cuando está residente en memoria, oculta para los antivirus al ser un RootKit. Dicha DLL es identica a los VMX que instala en los pendrives.

Pasamos a controlarlo a partir del ELITRIIP 7.77 que lo detectará en los pendrives, ya que es idéntico al que asi instala en dichas unidades, pero como JWGKVSQ.VMX

El preanalisis de virustotal ofrece este informe:
SHA256: 1d2a26d593d409f3852438549e03361ac23dd65257aaeb7c4b54506210e6bd8f
SHA1: 372e536658de27058113541ff4fa446a2e2ddffe
MD5: 481f8317e1d7248b8babf450907ae551
Tamaño: 159.3 KB ( 163146 bytes )
Nombre: jradce.dll.vir
Tipo: Win32 DLL
Detecciones: 39 / 43
Fecha de análisis: 2012-02-20 07:58:54 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 Worm/Win32.Conficker 20120213
AntiVir Worm/Conficker.Z.52 20120213
Antiy-AVL Worm/Win32.Kido.gen 20120213
Avast Win32:Rootkit-gen [Rtk] 20120214
AVG Worm/Downadup 20120213
BitDefender Win32.Worm.Downadup.Gen 20120214
ByteHero – 20120216
CAT-QuickHeal Win32.Net-Worm.Kido.ih.3.Pack 20120213
ClamAV Trojan.Dropper-18535 20120214
Commtouch W32/Conficker!Generic 20120213
Comodo NetWorm.Win32.Kido.A 20120213
DrWeb Win32.HLLW.Shadow.based 20120214
Emsisoft Net-Worm.Win32.Kido!IK 20120214
eSafe Win32.Dropper 20120213
eTrust-Vet Win32/Kido!generic 20120213
F-Prot W32/Conficker!Generic 20120213
F-Secure Worm:W32/Downadup.gen!A 20120214
Fortinet – 20120214
GData Win32.Worm.Downadup.Gen 20120214
Ikarus Net-Worm.Win32.Kido 20120214
Jiangmin Trojan/Genome.akdo 20120213
K7AntiVirus EmailWorm 20120213
Kaspersky Trojan.Win32.Genome.snkm 20120214
McAfee W32/Conficker.worm 20120214
McAfee-GW-Edition W32/Conficker.worm 20120213
Microsoft Worm:Win32/Conficker.B 20120213
NOD32 a variant of Win32/Conficker.X 20120214
Norman W32/Conficker.FE 20120213
nProtect Worm/W32.Kido.163146 20120213
Panda W32/Conficker.C.worm 20120213
PCTools Net-Worm.Conficker!rem 20120207
Prevx – 20120220
Rising Trojan.Win32.Generic.124CA98C 20120213
Sophos Mal/Conficker-A 20120214
SUPERAntiSpyware – 20120206
Symantec W32.Downadup.B 20120214
TheHacker W32/Kido.ih 20120213
TrendMicro WORM_DOWNAD.AD 20120213
TrendMicro-HouseCall WORM_DOWNAD.AD 20120214
VBA32 Worm.Win32.kido.92 20120213
VIPRE Trojan.Win32.Generic!BT 20120214
ViRobot Worm.Win32.Conficker.163146 20120213
VirusBuster Worm.Kido!hjQ+MkcPLZI 20120213

Dicha version del ELITRIIP 7.77 que lo detecta (para su correcta eliminacion del ordenador debe seguirse el protocolo de eliminacion del Conficker, indicado en nuestro blog) estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-2-2012