NUEVA VARIANTE DE WORM DORKBOT CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.50 de hoy
EL preanalisis de virustotal ofrece el siguiente informe:

MD5 bbcb1f774f1b4bfb963be0542020ce74
SHA1 fb450ebc5092a384360466944354ac254c41bc40
File size 502.1 KB ( 514191 bytes )

SHA256: e190cbf2e855698c213c8579580617728d316f523c93e78c0727b2c1f2d491a4
File name: HPXYXF.EXE.Muestra EliStartPage v32.49
Detection ratio: 41 / 57
Analysis date: 2015-06-15 08:56:35 UTC ( 5 minutes ago )

0 1

Antivirus Result Update
ALYac Trojan.Generic.KD.334117 20150615
AVG Worm/Generic2.AYSY 20150615
AVware Trojan.Win32.Generic!BT 20150615
Ad-Aware Trojan.Generic.KD.334117 20150615
Agnitum Worm.AutoRun!exk03pcxTaI 20150614
AhnLab-V3 Trojan/Win32.Refroso 20150615
Antiy-AVL Trojan/Win32.Llac 20150615
Arcabit Trojan.Generic.KD.D51925 20150615
Avast Win32:Ruskill-CO [Trj] 20150615
Avira TR/Dropper.Gen 20150615
BitDefender Trojan.Generic.KD.334117 20150615
Bkav W32.RavocolH.Trojan 20150612
ClamAV Win.Trojan.Autorun-47 20150615
Cyren W32/Autorun.XGJW-8258 20150615
DrWeb Trojan.MulDrop2.42322 20150615
ESET-NOD32 Win32/AutoRun.IRCBot.HR 20150615
Emsisoft Trojan.Generic.KD.334117 (B) 20150615
F-Prot W32/Autorun.YW 20150615
F-Secure Trojan.Generic.KD.334117 20150615
GData Trojan.Generic.KD.334117 20150615
Ikarus Trojan.Win32.Refroso 20150615
Jiangmin Backdoor/Ruskill.in 20150614
K7AntiVirus Riskware ( 0015e4f11 ) 20150615
K7GW Riskware ( 0015e4f11 ) 20150615
Kaspersky HEUR:Trojan.Win32.Generic 20150615
Malwarebytes Backdoor.IRCBot 20150615
McAfee Generic Malware.cs!pec 20150615
McAfee-GW-Edition BehavesLike.Win32.Swisyn.hc 20150614
MicroWorld-eScan Trojan.Generic.KD.334117 20150615
Microsoft VirTool:Win32/VBInject.gen!BA 20150615
NANO-Antivirus Trojan.Win32.SdBot.fsqda 20150614
Panda W32/P2PWorm.QD 20150614
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20150614
SUPERAntiSpyware Trojan.Agent/Gen-Falint[Cont] 20150615
Sophos W32/Autorun-BTR 20150615
TheHacker Trojan/AutoRun.IRCBot.hr 20150614
TotalDefense Win32/Autorun.AU 20150614
VIPRE Trojan.Win32.Generic!BT 20150615
ViRobot Worm.Win32.A.Carrier.417792[h] 20150615
Zillya Worm.AutoRun.Win32.42241 20150615
nProtect Trojan/W32.Agent.514191 20150612

Dicha versión del ELISTARA 32.50 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-6-2015