NUEVA VARIANTE DE ROOTKIT DORKBOT cazado por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.43 de hoy
Se recuerda que este rootkit pasa desapercibido en el disco duro y solo se aprecia sus efectos en los pendrives, a los que oculta carpeta y crea en su lugar accesos al malware, de manera que cuando se pulsa en los iconos de las supuestas carpetas, para entrar en ellas, lo que se hace es ejecutar el virus.

Al pasar el ELISTARA. si detecta todavía el virus (que aun no haya sido eliminado) no solo eliminará el malware sino que ademas eliminará los accesos directos al mismo y restaurará los atributos de las carpetas ocultadas, devolviendoles la normalidad. Si el viruis ya ha sido eliminado, dicha restauracion deberá hacerse manualmente, eliminando los atributos de H y S

El preanalisis de virustotal ofrece el siguiente informe:
MD5 c749e1077f7f47fe800b57dda7cd34d3
SHA1 09ba8fc9b283142a89fc846367c834d5b9af9fa5
Tamaño del fichero 280.0 KB ( 286720 bytes )
SHA256: 21ff8d1084b8112165b1973580638dd22463423e9dec10ca9f7b37ee93c9e3dc
Nombre: HTZYZF.EXE.Muestra EliStartPage v31.42
Detecciones: 35 / 50
Fecha de análisis: 2015-01-15 15:04:25 UTC ( hace 5 minutos )
0 1

Antivirus Resultado Actualización
AVware Worm.Win32.Dorkbot 20150115
Ad-Aware Gen:Trojan.Heur.KS.6 20150115
Agnitum Worm.Ngrbot!vxMKhyJbV0A 20150114
Antiy-AVL Worm/Win32.Ngrbot 20150115
Avast Win32:Injector-BPO [Trj] 20150115
Avira TR/Spy.286720.211 20150115
Baidu-International Worm.Win32.Ngrbot.ayV 20150115
BitDefender Gen:Trojan.Heur.KS.6 20150115
CAT-QuickHeal TrojanPWS.Zbot.OB3 20150115
Comodo UnclassifiedMalware 20150115
Cyren W32/Trojan.AZTK-7181 20150115
ESET-NOD32 Win32/Dorkbot.B 20150115
Emsisoft Gen:Trojan.Heur.KS.6 (B) 20150115
Fortinet W32/Ngrbot.XWS!worm 20150115
GData Gen:Trojan.Heur.KS.6 20150115
Ikarus Worm.Win32.Dorkbot 20150115
Jiangmin Worm/Ngrbot.bjc 20150114
K7AntiVirus Trojan ( 0001589d1 ) 20150115
K7GW Trojan ( 0001589d1 ) 20150114
Kaspersky Worm.Win32.Ngrbot.xws 20150115
Kingsoft Worm.Ngrbot.x.(kcloud) 20150115
MicroWorld-eScan Gen:Trojan.Heur.KS.6 20150115
Microsoft Worm:Win32/Dorkbot.A 20150115
NANO-Antivirus Trojan.Win32.Ngrbot.ctpdnc 20150115
Norman Troj_Generic.SAGFQ 20150115
Qihoo-360 Win32/Trojan.BO.78f 20150115
Rising PE:Trojan.Win32.Generic.164AE4A1!374006945 20150114
SUPERAntiSpyware Trojan.Agent/Gen-Dorkbot 20150115
Sophos Mal/Generic-S 20150115
Tencent Win32.Worm.Ngrbot.Sxob 20150115
TrendMicro TROJ_VARNEP.UA14 20150115
TrendMicro-HouseCall TROJ_VARNEP.UA14 20150115
VBA32 TScope.Trojan.VB 20150115
VIPRE Worm.Win32.Dorkbot 20150115
nProtect Worm/W32.Ngrbot.286720.B 20150115
Dicha versión del ELISTARA 31.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-1-2015