Nueva variante de ROOTKIT SHUTDOWNER, que no se ve si está en uso, pero se nota un mayor consumo de CPU

Descargado por un downloader, cuando está en uso solo se detecta por consumo de un 20 % de CPU

Arrancando en MODO SEGURO es controlado a partir de ELISTARA 29.49

El preanalisis de virustotal ofrece este informe:

MD5 3b9b8d11e0868dc80ac454c69e0fb748
SHA1 ec4ba616631f30c34a01907a0a37f04d107b8445
Tamaño del fichero 466.0 KB ( 477184 bytes )
SHA256: 7164001de4187af4f9719325bf94200f613f34fcb1897a61a2caecaa3c4d7c8e
Nombre: vmbbqh.sys
Detecciones: 35 / 50
Fecha de análisis: 2014-03-03 09:58:27 UTC ( hace 0 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  BackDoor.Generic18.LXN  20140302
Ad-Aware  Trojan.Generic.10496329  20140303
Agnitum  Rootkit.Nus!  20140302
AhnLab-V3  Malware/Win32.Suspicious  20140302
AntiVir  Rkit/Agent.477184  20140303
Antiy-AVL  Trojan[Rootkit]/Win32.Nus  20140303
Avast  Win32:Rootkit-gen [Rtk]  20140303
Baidu-International  Trojan.Win32.Rootkit.Al  20140303
BitDefender  Trojan.Generic.10496329  20140303
Bkav  W32.KryptikEpufR.Trojan  20140228
Comodo  UnclassifiedMalware  20140303
ESET-NOD32  Win32/Rootkit.Agent.NYU  20140303
Emsisoft  Trojan.Generic.10496329 (B)  20140303
F-Secure  Trojan.Generic.10496329  20140302
Fortinet  W32/Nus.C!tr.rkit  20140303
GData  Trojan.Generic.10496329  20140303
Ikarus  Rootkit.Win32.Nus  20140303
K7AntiVirus  RootKit ( 004945e41 )  20140301
K7GW  RootKit ( 004945e41 )  20140301
Kaspersky  Rootkit.Win32.Nus.c  20140303
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140303
McAfee  RDN/Generic.dx!c2h  20140303
McAfee-GW-Edition  RDN/Generic.dx!c2h  20140303
MicroWorld-eScan  Trojan.Generic.10496329  20140303
Norman  Suspicious_Gen4.FTARU  20140303
Panda  Trj/CI.A  20140303
Qihoo-360  Win32/RootKit.Rootkit.a05  20140303
Sophos  Mal/Generic-S  20140303
Symantec  Trojan.Zbot  20140303
TrendMicro  TROJ_GEN.R0CBC0PB714  20140303
TrendMicro-HouseCall  TROJ_GEN.R0CBC0PB714  20140303
VBA32  Rootkit.Nus  20140303
VIPRE  Trojan.Win32.Generic!BT  20140303
ViRobot  Trojan.Win32.A.RT-Nus.477184  20140303
nProtect  Trojan.Generic.10496329  20140302
Dicha version del ELISTARA 29.49 que, si no está en uso (por ello se debe arrancar en MODO SEGURO), lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

MS, 3-3-2014