NUEVA VARIANTE DE ROOTKIT DORKBOT

Otra variante de este conocido rootkit, pasa a ser controlado a partir del ELISTARA 29.09 de hoy

El preanalisis de viriustotal ofrece este informe:

MD5 d876033a646c02645524ed4a6336daf2

SHA1 769b4732423b269530a986a21f9898aefa311b90

File size 164.0 KB ( 167936 bytes )
SHA256: c830e72c75d6e60291b26152d000dc626055618a43720dd7f9e2a0cb5cefa052
Nombre: e621ca05.exe
Detecciones: 30 / 42
Fecha de análisis: 2014-01-07 16:45:25 UTC ( hace 1 minuto )

0 1
Antivirus Resultado Actualización
AVG Generic33.BSMS 20140107
Ad-Aware Gen:Variant.Symmi.19030 20140107
AhnLab-V3 Trojan/Win32.Jorik 20140107
AntiVir TR/ATRAPS.A.1010 20140107
Antiy-AVL Trojan/Win32.Generic 20140107
Avast Win32:Jorik-VX [Trj] 20140107
Baidu-International Worm.Win32.Ngrbot.Azke 20131213
BitDefender Gen:Variant.Symmi.19030 20140107
Bkav HW32.CDB.7650 20140107
Commtouch W32/Backdoor.ZVAI-5048 20140107
Comodo UnclassifiedMalware 20140107
Emsisoft Gen:Variant.Symmi.19030 (B) 20140107
Fortinet W32/VBKryptik.YZ!tr 20140107
GData Gen:Variant.Symmi.19030 20140107
Ikarus Worm.Win32.Dorkbot 20140107
K7AntiVirus Trojan ( 0045153d1 ) 20140107
K7GW Riskware ( 0040eff71 ) 20140107
McAfee RDN/Sdbot.worm!bu 20140107
McAfee-GW-Edition RDN/Sdbot.worm!bu 20140107
MicroWorld-eScan Gen:Variant.Symmi.19030 20140107
NANO-Antivirus Trojan.Win32.Jorik.ccvdll 20140107
Norman Troj_Generic.ORVFZ 20140107
Panda W32/Dorkbot.A.worm 20140107
Sophos Mal/Generic-S 20140107
Symantec Trojan.Gen.3 20140106
TheHacker Trojan/Injector.ajoq 20140107
TrendMicro TROJ_SPNR.38L213 20140107
TrendMicro-HouseCall TROJ_SPNR.38L213 20140107
VIPRE Trojan.Win32.Generic!BT 20140107
nProtect Trojan/W32.Jorik.167936.BU 20140107
Agnitum  20140107
ByteHero  20131226
CAT-QuickHeal  20140107
ClamAV  20140107
DrWeb  20140107
F-Prot  20140107
Jiangmin  20140107
Kaspersky  20140107
Kingsoft  20130829
Malwarebytes  20140107
Microsoft  20140107
Rising  20140107
SUPERAntiSpyware  20140107
TotalDefense  20140107
VBA32  20140105
ViRobot  20140107
Dicha version del ELISTARA 29.09 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-1-2014