Nueva variante de WORM DORKBOT cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.48 de hoy

El preanalisis de viriustotal ofrece el siguiente informe:
SHA256: e9c444063cc5d4df36e3545f99268745e6dcdacf104b7fe3d5ae2154ae33712e
SHA1: 4cb20f072c83013f52d5a772d9915eb83a0b68ac
MD5: 5a9f72a98f47784391b50250a396f685
Tamaño: 356.0 KB ( 364544 bytes )
Nombre: RHUQUH.EXE.Muestra EliStartPage v27.41
Tipo: Win32 EXE
Detecciones: 7 / 47
Fecha de análisis: 2013-04-16 08:19:32 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130415
AhnLab-V3 – 20130416
AntiVir – 20130416
Antiy-AVL – 20130416
Avast – 20130416
AVG – 20130416
BitDefender – 20130416
ByteHero – 20130415
CAT-QuickHeal – 20130416
ClamAV – 20130416
Commtouch – 20130416
Comodo – 20130416
DrWeb – 20130416
Emsisoft – 20130416
eSafe – 20130415
ESET-NOD32 – 20130415
F-Prot W32/VB-Backdoor-PClient-based!Maximus 20130415
F-Secure – 20130416
Fortinet – 20130416
GData – 20130416
Ikarus – 20130416
Jiangmin – 20130416
K7AntiVirus – 20130412
K7GW – 20130412
Kaspersky Backdoor.Win32.Ruskill.rxh 20130416
Kingsoft – 20130415
Malwarebytes – 20130416
McAfee Artemis!5A9F72A98F47 20130416
McAfee-GW-Edition – 20130416
Microsoft – 20130416
MicroWorld-eScan – 20130416
NANO-Antivirus – 20130416
Norman – 20130415
nProtect – 20130416
Panda – 20130415
PCTools – 20130416
Rising Trojan.VBInject!4947 20130416
Sophos Mal/Generic-S 20130416
SUPERAntiSpyware – 20130416
Symantec WS.Reputation.1 20130416
TheHacker – 20130415
TotalDefense – 20130415
TrendMicro – 20130416
TrendMicro-HouseCall TROJ_GEN.F47V0415 20130416
VBA32 – 20130416
VIPRE – 20130416
ViRobot – 20130416
Dicha version del ELISTARA 27-48 que lo detecta y elimina, estará disponible en nuestra web a partri de las 19 h CEST de hoy

saludos

ms, 16-4-2013