Nueva variante de WORM DORKBOT cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.48 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 919314d28c9295c4e20052f1fe30463992cdcbb7d97fffe7cd4ac8c05c04284b
SHA1: f9e7b7a2fa2208a7979ec3de7497efb7dd499d59
MD5: bdc8595a4a57598a1a87df076de4ec04
Tamaño: 247.7 KB ( 253605 bytes )
Nombre: NCHGHT.EXE.Muestra EliStartPage v27(1).rar
Tipo: RAR
Detecciones: 10 / 46
Fecha de análisis: 2013-04-16 15:48:08 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130416
AhnLab-V3 – 20130416
AntiVir – 20130416
Antiy-AVL – 20130416
Avast – 20130416
AVG – 20130416
BitDefender – 20130416
ByteHero – 20130415
CAT-QuickHeal – 20130416
ClamAV – 20130416
Commtouch – 20130416
Comodo UnclassifiedMalware 20130416
DrWeb BackDoor.IRC.NgrBot.42 20130416
Emsisoft – 20130416
eSafe – 20130415
ESET-NOD32 – 20130416
F-Prot – 20130416
F-Secure – 20130416
Fortinet – 20130416
GData – 20130416
Ikarus – 20130416
Jiangmin – 20130416
K7AntiVirus – 20130416
K7GW – 20130416
Kaspersky Backdoor.Win32.Ruskill.rxe 20130416
Kingsoft – 20130415
Malwarebytes – 20130416
McAfee RDN/Generic BackDoor!jz 20130416
McAfee-GW-Edition Artemis!AD380416A6EC 20130416
Microsoft Worm:Win32/Dorkbot.A 20130416
MicroWorld-eScan – 20130416
NANO-Antivirus – 20130416
Norman – 20130416
nProtect – 20130416
Panda Trj/Dtcontx.D 20130416
PCTools Trojan.Zbot 20130416
Sophos Mal/Generic-S 20130416
SUPERAntiSpyware – 20130416
Symantec Trojan.Zbot 20130416
TheHacker – 20130416
TotalDefense – 20130416
TrendMicro – 20130416
TrendMicro-HouseCall – 20130416
VBA32 – 20130416
VIPRE – 20130416
ViRobot – 20130416
Dicha version del ELISTARA 27.48 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-4-2013