Nueva variante de ROOTKIT DORKBOT aun poco detectado por los actuales AV (9 de 44)

 

Detectado por la heuristica del ELISTARA, y tras analizar la muestra solicitada, la pasamos a controlar como variante del ROOTKIT DORKBOT, a partir del ELISTARA 23.73

El preanalisis con VirusTotal, ofrece el siguiente informe:
File name:
BVBGBH.EXE.Muestra EliStartPage v23.72
Submission date:
2011-08-25 08:11:03 (UTC)
Current status:
finished
Result:
9/ 44 (20.5%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.08.25.00 2011.08.25 –
AntiVir 7.11.13.221 2011.08.25 –
Antiy-AVL 2.0.3.7 2011.08.25 –
Avast 4.8.1351.0 2011.08.24 –
Avast5 5.0.677.0 2011.08.24 –
AVG 10.0.0.1190 2011.08.25 –
BitDefender 7.2 2011.08.25 –
ByteHero 1.0.0.1 2011.08.22 –
CAT-QuickHeal 11.00 2011.08.24 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.08.25 –
Commtouch 5.3.2.6 2011.08.25 –
Comodo 9866 2011.08.25 –
DrWeb 5.0.2.03300 2011.08.25 –
Emsisoft 5.1.0.10 2011.08.25 –
eSafe 7.0.17.0 2011.08.24 –
eTrust-Vet 36.1.8520 2011.08.24 –
F-Prot 4.6.2.117 2011.08.25 –
F-Secure 9.0.16440.0 2011.08.25 –
Fortinet 4.2.257.0 2011.08.24 W32/Refroso.BLC!tr
GData 22 2011.08.25 –
Ikarus T3.1.1.107.0 2011.08.25 –
Jiangmin 13.0.900 2011.08.24 –
K7AntiVirus 9.111.5052 2011.08.24 –
Kaspersky 9.0.0.837 2011.08.25 –
McAfee 5.400.0.1158 2011.08.25 –
McAfee-GW-Edition 2010.1D 2011.08.25 Heuristic.LooksLike.Win32.SuspiciousPE.F!80
Microsoft 1.7604 2011.08.25 –
NOD32 6407 2011.08.25 –
Norman 6.07.10 2011.08.24 –
nProtect 2011-08-24.01 2011.08.24 –
Panda 10.0.3.5 2011.08.24 Suspicious file
PCTools 8.0.0.5 2011.08.25 Trojan.IRCBot
Prevx 3.0 2011.08.25 –
Rising 23.72.03.03 2011.08.25 –
Sophos 4.68.0 2011.08.25 –
SUPERAntiSpyware 4.40.0.1006 2011.08.24 –
Symantec 20111.2.0.82 2011.08.25 W32.IRCBot.NG
TheHacker 6.7.0.1.284 2011.08.25 –
TrendMicro 9.500.0.1008 2011.08.23 PAK_Generic.006
TrendMicro-HouseCall 9.500.0.1008 2011.08.25 PAK_Generic.006
VBA32 3.12.16.4 2011.08.24 –
VIPRE 10262 2011.08.25 –
ViRobot 2011.8.25.4638 2011.08.25 Trojan.Win32.Inject.114688.J
VirusBuster 14.0.183.2 2011.08.24 –
Additional information
MD5   : f819e912957cabe1110fa3f1013d4c14
SHA1  : 6d5c3ee771b56de9bfe9c2e638f5d0b2cd7a12fa
SHA256: d36fe010f1497b9d46bad10fe0e5e310a1c9c5f595d07cc2588695cef9d21d48
ssdeep: 1536:Xi1NWcU3pOYoblLeP3XAKMvfHVRrVYREqoMCFNtMdpn/G85Wfj7UX7:XMgvZOYSsxkLBYR
iNSD/GhbG
File size : 114688 bytes
publisher….: n/a
copyright….: n/a
product……: b9b9b9b9b
description..: n/a
original name: m7m7.7m7
internal name: m7m7
file version.: 4.05.0004

Dicha version del ELISTARA 23.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-8-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies