DESCARGA DE FICHERO TEMPORAL QUE INSTALA EL ALUREON EN MBR

Una descarga del Sounder ha generado un temporal del peligroso RootKit ALUREON que pasamos a controlar especificamente a partir del ELISTARA 28.63, si bien hay que recordar que si se ha arrancado con él, aplica tecnicas Sthealth de RootKit, presentando el MBR original, lo cual es cazado por el ELISTARA aunque no fuera conocido.

El preanalisis de virustotal ofrece este informe:

SHA256: b57c7757aba68bb897ec0b213d5bc4916877a4c5c0cc7d743aee00028a021f98
SHA1: 4e753504c33d922d75da91921ea88e6151c4d64b
MD5: bc2455bfdebeab148bf62ab5fb01f84d
Tamaño: 20.5 KB ( 20992 bytes )
Nombre: 1.tmp
Tipo: Win32 DLL
Detecciones: 36 / 47
Fecha de análisis: 2013-10-24 10:52:50 UTC ( hace 2 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum Trojan.Olmarik!y22QDqQlVlY 20131023
AhnLab-V3 Backdoor/Win32.TDSS 20131023
AntiVir TR/Agent.20992.35 20131024
Antiy-AVL Trojan/Win32.TDSS 20131024
Avast MBR:Olmarik-A [Rtk] 20131024
AVG Generic32.CAPY 20131024
Baidu-International Trojan.Win32.Olmarik.AYY 20131024
BitDefender  20090218
Bkav  20131023
ByteHero  20130928
CAT-QuickHeal  20131023
ClamAV  20131024
Commtouch W32/Backdoor.FSRV-8837 20131024
Comodo UnclassifiedMalware 20131024
DrWeb BackDoor.Tdss.9005 20131024
Emsisoft Gen:Variant.Zusy.51476 (B) 20131024
ESET-NOD32 Win32/Olmarik.AYY 20131024
F-Prot  20131024
F-Secure Gen:Variant.Zusy.51476 20131024
Fortinet W32/Olmarik.AYY!tr 20131024
GData Gen:Variant.Zusy.51476 20131024
Ikarus Trojan.WinNT.Alureon 20131024
Jiangmin Rootkit.TDSS.grz 20131024
K7AntiVirus  20131023
K7GW  20131022
Kaspersky Rootkit.Win32.TDSS.gw 20131024
Kingsoft Win32.Troj.Olmarik.A.(kcloud) 20130829
Malwarebytes Trojan.Olmarik 20131024
McAfee RDN/tdss!f 20131024
McAfee-GW-Edition RDN/tdss!f 20131024
Microsoft Trojan:WinNT/Alureon.DB 20131024
MicroWorld-eScan Gen:Variant.Zusy.51476 20131023
NANO-Antivirus Trojan.Win32.Tdss.cagpgg 20131024
Norman Troj_Generic.QJSBZ 20131024
nProtect Trojan/W32.Rootkit.20992.FU 20131024
Panda Trj/CI.A 20131024
Rising  20131024
Sophos Mal/Generic-S 20131024
SUPERAntiSpyware  20131024
Symantec WS.Reputation.1 20131024
TheHacker Trojan/Olmarik.ayy 20131023
TotalDefense Win32/Alureon.QCYbcb 20131023
TrendMicro TROJ_GEN.R0CBC0DJ913 20131024
TrendMicro-HouseCall TROJ_GEN.R0CBC0DJ913 20131024
VBA32 Rootkit.TDSS 20131023
VIPRE Trojan.Win32.Generic!BT 20131024
ViRobot  20131024

Dicha version del ELISTARA 28.63 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-10-2013