Nueva variante de SIREFEF solo detectada por 8 de 43 AV

Una nueva muestra cazada por la heuristica del ELISIREF pasa a ser controlada a partir del ELISIREF 1.30 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
Nombre fichero serial.sys.Muestra EliSirefef v1.38

SHA256: b468d00d0cf8ec48b15f19d1694d7a061f7e63a0b436d22ecb5e8003fd5e58b1
SHA1: 067f94e4a5ff47f49666b7143628ecc2462127b1
MD5: 430ee6d7242ad4aa8190e9542d15dbf2
File size: 64.3 KB ( 65792 bytes )
File type: Win32 DLL
Detection ratio: 8 / 43
Analysis date: 2012-01-17 15:03:06 UTC ( 1 minute ago )

00
Antivirus Result Update
AhnLab-V3 – 20120117
AntiVir – 20120117
Antiy-AVL – 20120117
Avast Win32:Aluroot-B [Rtk] 20120117
AVG – 20120117
BitDefender Gen:Variant.Graftor.12678 20120117
ByteHero – 20120111
CAT-QuickHeal – 20120117
ClamAV – 20120117
Commtouch – 20120117
Comodo – 20120117
DrWeb – 20120117
Emsisoft Rootkit.Win32.ZAccess!IK 20120117
eSafe – 20120115
eTrust-Vet – 20120117
F-Prot – 20120116
F-Secure Gen:Variant.Graftor.12678 20120117
Fortinet W32/ZAccess.K!tr.rkit 20120117
GData Gen:Variant.Graftor.12678 20120117
Ikarus Rootkit.Win32.ZAccess 20120117
Jiangmin – 20120117
K7AntiVirus – 20120113
Kaspersky – 20120117
McAfee – 20120117
McAfee-GW-Edition – 20120117
Microsoft – 20120117
NOD32 a variant of Win32/Rootkit.Kryptik.HQ 20120117
Norman – 20120117
nProtect – 20120117
Panda – 20120116
PCTools – 20120117
Prevx – 20120117
Rising – 20120116
Sophos – 20120117
SUPERAntiSpyware – 20120114
Symantec – 20120117
TheHacker – 20120116
TrendMicro – 20120117
TrendMicro-HouseCall – 20120117
VBA32 – 20120117
VIPRE – 20120117
ViRobot – 20120117
VirusBuster – 20120116

Dicha version del ELISIREF 1.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-1-2012