NUEVA VARIANTE DE ROOTKIT DORKBOT aun muy poco controlado por los actuales AV (solo 2 de 47)

A raiz de ejecutar un downloader ya controlado, nos ha descargado este DORKBOT que pasamos a controlar a partir del ELISTARA 27.47 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 123e00834a25c33c3cf1d6f1adc8588c8ee12880ec128570a63da873102432b4
SHA1: 4138e51e448a0a983008ecdad80fe250acc332ae
MD5: ad380416a6ec720fe3a90b499a92fb86
Tamaño: 420.0 KB ( 430080 bytes )
Nombre: e621ca05.exe
Tipo: Win32 EXE
Detecciones: 2 / 47
Fecha de análisis: 2013-04-15 16:17:28 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130415
AhnLab-V3 – 20130415
AntiVir – 20130415
Antiy-AVL – 20130415
Avast – 20130415
AVG – 20130415
BitDefender – 20130415
ByteHero – 20130415
CAT-QuickHeal – 20130415
ClamAV – 20130415
Commtouch – 20130415
Comodo – 20130415
DrWeb – 20130415
Emsisoft – 20130415
eSafe – 20130415
ESET-NOD32 – 20130415
F-Prot – 20130415
F-Secure – 20130415
Fortinet – 20130415
GData – 20130415
Ikarus – 20130415
Jiangmin – 20130415
K7AntiVirus – 20130412
K7GW – 20130412
Kaspersky UDS:DangerousObject.Multi.Generic 20130415
Kingsoft – 20130415
Malwarebytes – 20130415
McAfee – 20130415
McAfee-GW-Edition – 20130415
Microsoft – 20130415
MicroWorld-eScan – 20130415
NANO-Antivirus – 20130415
Norman – 20130415
nProtect – 20130415
Panda – 20130415
PCTools – 20130415
Rising Trojan.VBInject!4947 20130412
Sophos – 20130415
SUPERAntiSpyware – 20130415
Symantec – 20130415
TheHacker – 20130415
TotalDefense – 20130415
TrendMicro – 20130415
TrendMicro-HouseCall – 20130415
VBA32 – 20130415
VIPRE – 20130415
ViRobot – 20130415

Dicha version del ELISTARA 27.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-4-2013