NUEVA VARIANTE DE DORKBOT cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.23 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 5ac1bc89c98678c9dbea6787472af892
SHA1 69981179527862a78309f800cec2d7a27c4daca5
File size 283.0 KB ( 289792 bytes )
MD5 dad0c9c85c9185943db5659b8c86d434
SHA1 139b4a2379e93c4d4d797c14102ecea4a0cd0cc2
File size 100.0 KB ( 102400 bytes )
SHA256: 63bfecb41221f588385ade429809384f0dba4af6c3c79d6ef8b90354d98f2f5c
Nombre: CXEMEO.EXE.Muestra EliStartPage v28.49
Detecciones: 44 / 50
Fecha de análisis: 2014-01-27 09:40:47 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Generic28.VER  20140126
Ad-Aware  Trojan.Generic.7524970  20140127
AhnLab-V3  Trojan/Win32.Jorik  20140127
AntiVir  TR/Crypt.ULPM.Gen2  20140127
Avast  Win32:Crypt-MRX [Trj]  20140127
Baidu-International  Backdoor.Win32.IRCbot.AU  20140127
BitDefender  Trojan.Generic.7524970  20140127
Bkav  W32.Dvoaod.Trojan  20140125
ByteHero  Virus.Win32.Heur.c  20140126
CAT-QuickHeal  Trojan.Jorik.IRCbot.kjg  20140127
CMC  Trojan.Win32.Jorik.IRCbot!O  20140122
Commtouch  W32/Trojan.MODA-3327  20140127
Comodo  UnclassifiedMalware  20140127
DrWeb  Win32.HLLW.Autoruner1.18422  20140127
ESET-NOD32  Win32/Dorkbot.B  20140126
Emsisoft  Trojan.Generic.7524970 (B)  20140127
F-Secure  Trojan.Generic.7524970  20140126
Fortinet  W32/Jorik_IRCbot.KJG!tr  20140127
GData  Trojan.Generic.7524970  20140127
Ikarus  Trojan.Win32.Jorik  20140127
Jiangmin  Trojan/Generic.bdhhl  20140127
K7AntiVirus  Trojan ( 003c6e571 )  20140125
K7GW  Trojan ( 003c6e571 )  20140125
Kaspersky  Backdoor.Win32.Ruskill.uxp  20140127
Kingsoft  Win32.Troj.Jorik.(kcloud)  20130829
Malwarebytes  Trojan.ModifiedUPX  20140127
McAfee  GenericTRA-AU!DAD0C9C85C91  20140127
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Downloader.A  20140127
MicroWorld-eScan  Trojan.Generic.7524970  20140127
Microsoft  VirTool:Win32/VBInject.gen!DO  20140127
NANO-Antivirus  Trojan.Win32.Jorik.rjjix  20140126
Norman  Suspicious_Gen4.AENDC  20140127
Panda  Generic Trojan  20140126
Qihoo-360  HEUR/Malware.QVM11.Gen  20140126
Rising  PE:Trojan.Win32.Generic.12C48A37!314870327  20140126
SUPERAntiSpyware  Trojan.Agent/Gen-Jorik  20140126
Sophos  Mal/Generic-L  20140127
Symantec  W32.IRCBot.NG  20140127
TheHacker  Posible_Worm32  20140126
TrendMicro  TROJ_JORIK.DCJ  20140127
TrendMicro-HouseCall  TROJ_JORIK.DCJ  20140127
VBA32  TScope.Trojan.VB  20140125
VIPRE  Backdoor.IRCBot  20140127
nProtect  Trojan/W32.Jorik.102400.R  20140126
Dicha version del ELISTARA 29.23 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-1-2014