VARIANTE DE SIREFEF (FAMILIA ZEROACCESS) cazado por LA HEURISTICA DEL ELISIREF

Una muestra cazada por el ELISIREF 1.82 pasa a ser controlada especificamente a partir del ELISTARA 25.20 de hoy

EL PREANALISIS DE VIRUSTOTAL OFRECE ESTE INFORME:
SHA256: b98773f9641ae0954f74692c73f5196f2ca85008571eb7c6f6db712290b205f0
SHA1: b5a4f16094881660867e5f8d2291ae66e12ee5eb
MD5: 3bde135feb89277d56377700f15a1ca4
Tamaño: 61.5 KB ( 62976 bytes )
Nombre: cdrom.sys.Muestra EliSirefef v1.81
Tipo: Win32 EXE
Detecciones: 30 / 42
Fecha de análisis: 2012-03-29 15:21:15 UTC ( hace 13 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Win-Trojan/Zaccess.108544 20120329
AntiVir TR/Zeroot.B.27 20120329
Antiy-AVL Virus/Win32.ZAccess.gen 20120329
Avast Win32:Zeroot-B [Rtk] 20120329
AVG Crypt.AOGT 20120329
BitDefender Gen:Variant.Sirefef.57 20120329
ByteHero – 20120328
CAT-QuickHeal – 20120329
ClamAV – 20120329
Commtouch W32/Zaccess.E.gen!Eldorado 20120329
Comodo UnclassifiedMalware 20120329
DrWeb BackDoor.Maxplus.24 20120329
Emsisoft Virus.Win32.ZAccess!IK 20120329
eSafe – 20120328
eTrust-Vet Win32/ZAccess.R!generic 20120329
F-Prot W32/Zaccess.E.gen!Eldorado 20120328
F-Secure Gen:Variant.Sirefef.57 20120329
Fortinet W32/ZAccess.G!tr.rkit 20120329
GData Gen:Variant.Sirefef.57 20120329
Ikarus Virus.Win32.ZAccess 20120329
Jiangmin Win32/ZAccess.g 20120329
K7AntiVirus Trojan 20120328
Kaspersky Virus.Win32.ZAccess.g 20120329
McAfee ZeroAccess.bg 20120329
McAfee-GW-Edition ZeroAccess.bg 20120329
Microsoft TrojanDropper:Win32/Sirefef.B 20120329
NOD32 Win32/Sirefef.DA 20120329
Norman W32/Vir_Generic.NLR 20120329
nProtect – 20120329
Panda – 20120329
PCTools Trojan.Zeroaccess 20120326
Rising – 20120329
Sophos – 20120329
SUPERAntiSpyware – 20120328
Symantec Trojan.Zeroaccess!gen4 20120329
TheHacker – 20120329
TrendMicro TROJ_GEN.R4FCCBO 20120329
TrendMicro-HouseCall TROJ_GEN.R4FCCBO 20120329
VBA32 – 20120329
VIPRE Trojan.Win32.Zaccess.pa (v) 20120328
ViRobot – 20120329
VirusBuster Trojan.Sirefef!T8RGOEkrnFQ 20120329
Dicha version del ELISIREF 1.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST DE HOY

SALUDOS

ms, 29-3-2012