NUEVA VARIANTE DE WORM DORKBOT cazada por la heuristica del ELISTARA cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.73 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 2949043c04654812ed0420c45a1725de395130754708fa1ace1dd71a4166bc02
SHA1: e68eab9420a9b72a1c2e68aec7a0cd6efa4f7fdc
MD5: ffed61a26af301927614d34343b2aabd
Tamaño: 150.1 KB ( 153752 bytes )
Nombre: QNQQQG.EXE.Muestra EliStartPage v28.71
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 10 / 47
Fecha de análisis: 2013-11-08 08:54:47 UTC ( hace 2 horas, 16 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus  Resultado  Actualización
Agnitum   20131107
AhnLab-V3  Worm/Win32.Ngrbot  20131107
AntiVir   20131108
Antiy-AVL   20131107
Avast  Win32:Malware-gen  20131108
AVG   20131108
Baidu-International   20131108
BitDefender   20131108
Bkav   20131108
ByteHero   20131105
CAT-QuickHeal   20131108
ClamAV   20131108
Commtouch   20131108
Comodo   20131108
DrWeb  Trojan.Packed.24911  20131108
Emsisoft   20131108
ESET-NOD32  a variant of Win32/Injector.AQLQ  20131108
F-Prot   20131108
F-Secure   20131108
Fortinet  W32/AutoRun.DVXZ!worm  20131108
GData   20131108
Ikarus   20131108
Jiangmin   20131108
K7AntiVirus   20131107
K7GW   20131107
Kaspersky  UDS:DangerousObject.Multi.Generic  20131108
Kingsoft  Win32.Hack.Ruskill.lk.(kcloud)  20130829
Malwarebytes  Trojan.LVBP  20131108
McAfee   20131108
McAfee-GW-Edition   20131108
Microsoft   20131108
MicroWorld-eScan   20131108
NANO-Antivirus   20131108
Norman   20131108
nProtect   20131107
Panda  Trj/dtcontx.I  20131107
Rising   20131108
Sophos   20131108
SUPERAntiSpyware   20131107
Symantec  WS.Reputation.1  20131108
TheHacker   20131107
TotalDefense   20131108
TrendMicro   20131108
TrendMicro-HouseCall   20131108
VBA32   20131108
VIPRE   20131108
ViRobot   20131108
Dicha version del ELISTARA 28.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 8-11-2013