NUEVA VARIANTE DE DORKBOT

Una nueva muestra recibida para analizar, pasa a ser controlada especificamente a partir de la version 28.33 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 016096ba5f2a15d41c4a79404f43ebd90130b6ac1a608542bfeab9ce645a4dc0
SHA1: 069d892e4e0f22cf02b0eb1cccdf3fa8a795d392
MD5: 31b38d4bc56cfda4fb0e741d8ed53c05
Tamaño: 276.0 KB ( 282624 bytes )
Nombre: 4FCE16DF002612C650050470E8E5970017A9A9F9.exe
Tipo: Win32 EXE
Detecciones: 27 / 43
Fecha de análisis: 2012-02-18 17:25:18 UTC ( hace 1 año, 6 meses )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
AhnLab-V3 Win32/Dorkbot.worm.282624 20120216
AntiVir TR/Kazy.55650.2 20120217
Antiy-AVL  20120213
Avast Win32:IRCBot-ELP [Trj] 20120218
AVG Dropper.Generic5.AFMF 20120218
BitDefender Gen:Variant.Injector.13 20120218
ByteHero  20120216
CAT-QuickHeal  20120218
ClamAV  20120218
Commtouch  20120218
Comodo UnclassifiedMalware 20120217
DrWeb BackDoor.IRC.NgrBot.42 20120218
Emsisoft Worm.Win32.Ngrbot!IK 20120218
eSafe  20120216
eTrust-Vet  20120217
F-Prot  20120218
F-Secure Gen:Variant.Injector.13 20120218
Fortinet W32/Ngrbot.JRG!worm 20120218
GData Gen:Variant.Injector.13 20120218
Ikarus Worm.Win32.Ngrbot 20120218
Jiangmin Worm/Ngrbot.sx 20120218
K7AntiVirus EmailWorm 20120217
Kaspersky Worm.Win32.Ngrbot.jrg 20120218
McAfee W32/IRCBot.gen.di 20120218
McAfee-GW-Edition W32/Sdbot.worm!mk 20120217
Microsoft VirTool:Win32/VBInject 20120218
NOD32 a variant of Win32/Injector.NYQ 20120218
Norman W32/Injector.YTK 20120218
nProtect  20120218
Panda Generic Malware 20120218
PCTools  20120217
Prevx  20120218
Rising  20120217
Sophos Mal/Generic-L 20120218
SUPERAntiSpyware  20120206
Symantec  20120218
TheHacker W32/Ngrbot.jrg 20120218
TrendMicro TROJ_SPNR.02BC12 20120218
TrendMicro-HouseCall TROJ_SPNR.02BC12 20120218
VBA32  20120217
VIPRE Trojan.Win32.Generic!BT 20120218
ViRobot  20120218
VirusBuster Worm.Ngrbot!R9CYvTU0n9k 20120217
Dicha version del ELISTARA 28.33 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy.

saludos

ms, 12-9-2013