Nueva variante de SIREFEF (ZERO ACCESS)

Otra variante de este rootkit pasa a ser controlado a partir del ELISIREF 2.14 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 9bb8671774e6ce60cc5b9e3c166bd1ee577a3f1cbb5b4957de595a53d5b461d0
SHA1: ccb938d9bea1626d4786d96ed26a96ee392e314b
MD5: 50bea589f7d7958bdd2528a8f69d05cc
Tamaño: 321.5 KB ( 329216 bytes )
Nombre: services.exe.mui
Tipo: Win32 EXE
Detecciones: 33 / 45
Fecha de análisis: 2013-04-09 08:52:06 UTC ( hace 0 minutos )

0 21 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130408
AhnLab-V3 Win-Trojan/Sirefef.329216.B 20130408
AntiVir W32/Patched.UC 20130409
Antiy-AVL Virus/Win64.ZAccess.gen 20130409
Avast Win32:Sirefef-ZT [Trj] 20130409
AVG Win64/Patched.A 20130409
BitDefender Trojan.Patched.Sirefef.A 20130409
ByteHero – 20130405
CAT-QuickHeal Trojan.Agent.WD.cw6 20130409
ClamAV Win.Trojan.Sirefef-5 20130409
Commtouch W64/Sirefef.REAE-0240 20130409
Comodo TrojWare.Win32.ZAccess.~AA 20130408
DrWeb BackDoor.Maxplus.10777 20130409
Emsisoft Trojan.Win64.ZeroAccess (A) 20130409
eSafe – 20130407
ESET-NOD32 Win64/Patched.A.Gen 20130409
F-Prot W64/Sirefef.K 20130409
F-Secure Virus:W64/ZeroAccess.A 20130409
Fortinet W64/Patched.A!tr 20130409
GData Trojan.Patched.Sirefef.A 20130409
Ikarus Virus.Win64 20130409
Jiangmin – 20130409
K7AntiVirus Trojan 20130408
Kaspersky Virus.Win64.ZAccess.a 20130409
Kingsoft – 20130408
Malwarebytes Rootkit.0Access 20130409
McAfee Generic.dx!bfnd 20130409
McAfee-GW-Edition Generic.dx!bfnd 20130409
Microsoft Virus:Win64/Sirefef.A 20130409
MicroWorld-eScan Trojan.Patched.Sirefef.A 20130409
NANO-Antivirus – 20130409
Norman ZAccess.KVF 20130408
nProtect – 20130409
Panda Generic Malware 20130408
PCTools Trojan.Zeroaccess 20130409
Rising – 20130409
SUPERAntiSpyware – 20130409
Symantec Trojan.Zeroaccess!inf4 20130409
TheHacker – 20130409
TotalDefense Win32/Zaccess.ES 20130408
TrendMicro PTCH64_SIREFEF.A 20130409
TrendMicro-HouseCall PTCH64_SIREFEF.A 20130409
VBA32 – 20130408
VIPRE Trojan.Win32.Generic!BT 20130409
ViRobot – 20130409
Dicha version del ELISIREF 2.14 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-4-2013