PELIGROSO ROOTKIT SPY EYE-Y aun no detectado por ningun av actual de los usados por VT

Cazada por la heuristica del ELISTARA, nos llega esta muestra que monitorizada resuta sr un peligroo RootKit quede mmento no detecta ningun antivirus actual de los usados por VT

File name: WINDOWS.BIN.EXE.Muestra EliStartPage v22.85
Submission date: 2011-03-22 08:33:13 (UTC)
Current status: finished
Result: 0 /43 (0.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.22.01 2011.03.22 –
AntiVir 7.11.5.22 2011.03.22 –
Antiy-AVL 2.0.3.7 2011.03.22 –
Avast 4.8.1351.0 2011.03.22 –
Avast5 5.0.677.0 2011.03.22 –
AVG 10.0.0.1190 2011.03.21 –
BitDefender 7.2 2011.03.22 –
CAT-QuickHeal 11.00 2011.03.22 –
ClamAV 0.96.4.0 2011.03.22 –
Commtouch 5.2.11.5 2011.03.22 –
Comodo 8062 2011.03.22 –
DrWeb 5.0.2.03300 2011.03.21 –
Emsisoft 5.1.0.4 2011.03.22 –
eSafe 7.0.17.0 2011.03.21 –
eTrust-Vet 36.1.8229 2011.03.22 –
F-Prot 4.6.2.117 2011.03.22 –
F-Secure 9.0.16440.0 2011.03.22 –
Fortinet 4.2.254.0 2011.03.22 –
GData 21 2011.03.22 –
Ikarus T3.1.1.97.0 2011.03.22 –
Jiangmin 13.0.900 2011.03.22 –
K7AntiVirus 9.94.4176 2011.03.22 –
Kaspersky 7.0.0.125 2011.03.22 –
McAfee 5.400.0.1158 2011.03.22 –
McAfee-GW-Edition 2010.1C 2011.03.22 –
Microsoft 1.6603 2011.03.22 –
NOD32 5973 2011.03.22 –
Norman 6.07.03 2011.03.20 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.21 –
PCTools 7.0.3.5 2011.03.21 –
Prevx 3.0 2011.03.22 –
Rising 23.50.00.05 2011.03.21 –
Sophos 4.63.0 2011.03.22 –
SUPERAntiSpyware 4.40.0.1006 2011.03.22 –
Symantec 20101.3.0.103 2011.03.22 –
TheHacker 6.7.0.1.154 2011.03.22 –
TrendMicro 9.200.0.1012 2011.03.22 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.22 –
VBA32 3.12.14.3 2011.03.21 –
VIPRE 8779 2011.03.22 –
ViRobot 2011.3.22.4369 2011.03.22 –
VirusBuster 13.6.261.0 2011.03.21 –
Additional informationShow all
MD5   : e8d1f30870fb894735691533e1a63c5d
SHA1  : d3807326a2ffaa1403c2a39c8c488265e19c6ade
File size : 189264 bytes
publisher….: ArcaBit
copyright….: (c) ArcaBit. All rights reserved.
product……: ArcaRepository
description..: ArcaRepository
original name: n/a
internal name: ArcaRep.exe

A partir del ELISTARA de hoy, 22.86 pasamos a controlar y eliminar dicho engendro, aunque requiera que en el siguiente reiicio sea lanzado automaticamente de nuevo el ELISTARA para rematar dicho malware

Dicha version del ELISTARA 22.86 estará disponible en nuestra web a partir de las 19 H CET de hoy

saludos

ms, 22-3-2011

NOTA: Cabe indicar que, al igual que muchos Spy ZBOT (derivados del Zeus), provocan al escribir en castellano un doble acento al acentuar, lo cual les delata, si bien en paises de habla inglesa ello no lo perciben al no acentuar, claro.

ms.