Variante de rootkit DORKBOT cazada heuristicamente por el ELISTARA
A partir del ELISTARA 24.68 pasamos a controlar especificamente esta muestra de DORKBOT El preanalisis de virustotal nos muestra el siguieten informe NOMBRE FICHERO: HPKQKX.EXE.Muestra EliStartPage v24.65 51b95a4c968651f27c7bc4d984b42aa377f3842c7c33e27918faba362ce81 SHA1: 4822fb92b1b2f5b211de96255e0a3699a222073a MD5: 747656f1939753c9d6fbe0698b8e3ca3 File size: 414.2 KB ( 424111 bytes ) File type: Win32 EXE Detection ratio: 16 / 42 Analysis date: 2011-11-10 08:39:40 UTC ( […]
Leer el resto de esta entrada »