NUEVA VARIANTE DE DOWNLOADER DOFOIL (ROOTKIT) DESCARGADO POR EL SOUNDER

Una nueva variante del Dofoil que ha aparecido por infección del SOUNDER, pasa a ser controlado a partir del ELISTARA 27.73 de hoy

Al ser Rootkit conviene detectarlo/eliminarlo con el ELISTARA arrancando en MODO SEGURO

El preanalisis de virustotal ofrece este informe:

SHA256: 422cb6da6a1c12678e76883bc816229d9933cb6a95af9a8331eaf9f76839f8d5
SHA1: b9e7446c7ee105e4b16b4fe700fc4205975a7894
MD5: 0fbbf9835fb9bd6b7338d62545e43895
Tamaño: 30.5 KB ( 31244 bytes )
Nombre: 1347048257.exe
Tipo: Win32 EXE
Detecciones: 12 / 47
Fecha de análisis: 2013-05-23 09:45:51 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20130522
AhnLab-V3   20130522
AntiVir  TR/Dldr.Dofoil.qbf  20130523
Antiy-AVL   20130522
Avast   20130523
AVG  Downloader.Generic13.AVAI  20130523
BitDefender  Trojan.GenericKDV.1005711  20130523
ByteHero   20130522
CAT-QuickHeal   20130523
ClamAV   20130523
Commtouch   20130523
Comodo   20130523
DrWeb   20130523
Emsisoft  Trojan.Downloader.Win32.Dofoil.AMN (A)  20130523
eSafe   20130520
ESET-NOD32  a variant of Win32/Injector.AGLJ  20130523
F-Prot   20130523
F-Secure   20130523
Fortinet   20130523
GData  Trojan.GenericKDV.1005711  20130523
Ikarus   20130523
Jiangmin   20130523
K7AntiVirus   20130522
K7GW   20130522
Kaspersky  Trojan-Downloader.Win32.Dofoil.qbf  20130523
Kingsoft   20130506
Malwarebytes   20130523
McAfee   20130523
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.J  20130523
Microsoft   20130523
MicroWorld-eScan  Trojan.GenericKDV.1005711  20130523
NANO-Antivirus   20130523
Norman   20130523
nProtect   20130523
Panda  Suspicious file  20130523
PCTools   20130521
Rising   20130523
Sophos   20130522
SUPERAntiSpyware   20130523
Symantec  WS.Reputation.1  20130523
TheHacker   20130523
TotalDefense   20130522
TrendMicro   20130523
TrendMicro-HouseCall  TROJ_GEN.F4AHZEM  20130523
VBA32   20130522
VIPRE   20130523
ViRobot   20130523
Dicha version del ELISTARA 27.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-5-2013