Nueva variante de ROOTKIT DORKBOT

Una nueva variante de este malware pasa a ser controlada a partir del ELISTARA 25.03 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 544d0a63390bb378d955ed10509c585d631bdaeded36470d55b00a1efc0d723c
SHA1: 0d6f5dc7cbc4335e9fd29189528dbae106847000
MD5: b38ab5a5fd1cadadeffc0311b58949c7
Tamaño: 160.5 KB ( 164352 bytes )
Nombre: e621ca05.exe
Tipo: Win32 EXE
Detecciones: 16 / 43
Fecha de análisis: 2012-03-06 16:39:37 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120305
AntiVir – 20120306
Antiy-AVL – 20120305
Avast Win32:VBCrypt-YG [Trj] 20120306
AVG – 20120306
BitDefender Gen:Variant.Graftor.Elzob.833 20120306
ByteHero – 20120305
CAT-QuickHeal – 20120305
ClamAV – 20120306
Commtouch – 20120306
Comodo UnclassifiedMalware 20120306
DrWeb Trojan.VbCrypt.66 20120306
Emsisoft Trojan-Dropper.Win32.VB!IK 20120306
eSafe Suspicious File 20120305
eTrust-Vet – 20120306
F-Prot – 20120306
F-Secure Gen:Variant.Graftor.Elzob.833 20120306
Fortinet W32/VBInjector.W!tr 20120305
GData Gen:Variant.Graftor.Elzob.833 20120306
Ikarus Trojan-Dropper.Win32.VB 20120306
Jiangmin – 20120301
K7AntiVirus – 20120305
Kaspersky Worm.Win32.Ngrbot.kie 20120306
McAfee PWS-FAAH!B38AB5A5FD1C 20120306
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.D 20120304
Microsoft – 20120306
NOD32 a variant of Win32/Injector.OOA 20120306
Norman – 20120304
nProtect – 20120306
Panda Generic Malware 20120306
PCTools – 20120228
Prevx – 20120306
Rising – 20120305
Sophos – 20120306
SUPERAntiSpyware – 20120305
Symantec – 20120305
TheHacker – 20120306
TrendMicro – 20120305
TrendMicro-HouseCall – 20120305
VBA32 – 20120305
VIPRE Trojan.Win32.Generic!BT 20120306
ViRobot – 20120306
VirusBuster – 20120304

Dicha version del ELISTARA 25.03 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-3-2012