Variante de SIREFEF (ZERO ACCESS) cazada por el ELISIREF

Otra muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.72 de hoy

Elñ preanalisis de virustotal ofrece el siguiente informe:

SHA256: 71ef2f17668061666bb485bf13739f0101d2bf477276b5785fd2d0957a668538
SHA1: 53ace626ea01439884bde05c0cdee123c25cf44c
MD5: 5708852daaf66bff4efa739a91da8249
Tamaño: 135.3 KB ( 138496 bytes )
Nombre: afd.sys.Muestra EliSirefef v1.70
Tipo: Win32 EXE
Detecciones: 13 / 43
Fecha de análisis: 2012-03-14 12:26:19 UTC ( hace 3 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120314
AntiVir TR/Rootkit.Gen 20120314
Antiy-AVL – 20120314
Avast Win32:Sirefef-PY [Rtk] 20120314
AVG Hider.PRT 20120314
BitDefender Gen:Variant.Zusy.1134 20120314
ByteHero – 20120314
CAT-QuickHeal – 20120314
ClamAV – 20120314
Commtouch – 20120314
Comodo – 20120313
DrWeb – 20120314
Emsisoft Rootkit.Win32.ZAccess!IK 20120314
eSafe – 20120313
eTrust-Vet – 20120314
F-Prot – 20120314
F-Secure Gen:Variant.Zusy.1134 20120314
Fortinet – 20120313
GData Gen:Variant.Zusy.1134 20120314
Ikarus Rootkit.Win32.ZAccess 20120314
Jiangmin Win32/ZAccess.g 20120301
K7AntiVirus – 20120313
Kaspersky HEUR:Trojan.Win32.Generic 20120314
McAfee – 20120314
McAfee-GW-Edition – 20120314
Microsoft TrojanDropper:Win32/Sirefef.B 20120314
NOD32 Win32/Sirefef.DA 20120314
Norman – 20120314
nProtect – 20120313
Panda – 20120313
PCTools – 20120313
Prevx – 20120314
Rising – 20120314
Sophos – 20120314
SUPERAntiSpyware Trojan.Agent/Gen-Sirefef 20120314
Symantec – 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120313
VIPRE – 20120314
ViRobot – 20120314
VirusBuster – 20120314

Dicha version del ELISIREF 1.72 que loo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-3-2012