Nueva variante de SIREFEF cazada por la heuristica del ELISIREF
Una nueva muestra pedida por el ELISIREF ha pasado a ser controlada especificamente a partir de la version 1.41 del ELISIREF de hoy
El preanalisis de virustotal ofrece el siguiente informe:
Nombre Fichero: netbt.sys.Muestra EliSirefef v1.40
A256: cb46687d6637200af5f2fd2b1a2c22421a76b4acc039a26197b5fc6c957d5bc0
SHA1: 2485248e7c505070c61af3edc4e9c79446f853c4
MD5: 1453473a7f67931cf3bc65985a4fc460
File size: 159.0 KB ( 162816 bytes )
File type: Win32 DLL
Detection ratio: 4 / 43
Analysis date: 2012-01-19 10:37:45 UTC ( 1 minute ago )
01
Antivirus Result Update
AhnLab-V3 – 20120119
AntiVir – 20120119
Antiy-AVL – 20120119
Avast – 20120119
AVG Cryptic 20120119
BitDefender – 20120119
ByteHero – 20120111
CAT-QuickHeal – 20120119
ClamAV – 20120119
Commtouch – 20120119
Comodo – 20120119
DrWeb – 20120119
Emsisoft Rootkit.Win32.ZAccess!IK 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot – 20120118
F-Secure – 20120119
Fortinet – 20120119
GData – 20120119
Ikarus Rootkit.Win32.ZAccess 20120119
Jiangmin – 20120118
K7AntiVirus – 20120118
Kaspersky HEUR:Virus.Win32.Generic 20120119
McAfee – 20120119
McAfee-GW-Edition – 20120119
Microsoft – 20120119
NOD32 – 20120119
Norman – 20120118
nProtect – 20120119
Panda – 20120118
PCTools – 20120119
Prevx – 20120119
Rising – 20120118
Sophos – 20120119
SUPERAntiSpyware – 20120119
Symantec – 20120119
TheHacker – 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VBA32 – 20120118
VIPRE – 20120119
ViRobot – 20120119
VirusBuster – 20120118
Dicha version del ELISIREF 1.41 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
ms, 19-1-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.