Detectado por la heuristica del ELISTARA, y tras analizar la muestra solicitada, la pasamos a controlar como variante del ROOTKIT DORKBOT, a partir del ELISTARA 23.73 El preanalisis con VirusTotal, ofrece el siguiente informe: File name: XKVSVP.EXE.Muestra EliStartPage v23.69 Submission date: 2011-08-25 07:19:52 (UTC) Current status: finished Result: 28/ 44 (63.6%) VT Community malware […]

Una nueva variante de RootKit DORKBOT ha sido descubierta por la heuristica del ELISTARA, que lo ha aparcado en C:\muestras, y pedido para analizar El preanalisis con VirusTotal ha ofrecido el siguiente informe: File name: ONJSJG.EXE.Muestra EliStartPage v23.61 Submission date: 2011-07-13 10:28:08 (UTC) Current status: finished Result: 4 /43 (9.3%) VT Community malware Safety score: […]

De Lima (Perú) nos llega muestra solicitada por el ELISTARA, que ha resultado ser una variante del DORKBOT, la cual pasamos a controlar a partir de la version de hoy del ELISTARA 23.62 El preanalisis de  VirusTotal ofrece este informe: File name: MFHCHO.EXE.Muestra EliStartPage v23.61 Submission date: 2011-07-13 08:41:32 (UTC) Current status: finished Result: 10/ 43 […]

Una nueva variante de DorkBot que convierte las carpetas de los pendrives en links al fichero malware, y posteriormente accede a la carpeta en cuestion que ha ocultado con atributos de H y S. De esta forma al pulsar en cualquier “carpeta-link” del pendrive, se lanzará dicho virus. Si no hubiera ninguna carpeta, crea una […]

Pasamos a controlar como DORKBOT (por ya llamar asi a variantes anteriores del mismo) a esta variante, a partir del ELISTARA 23.14 de hoy Este malware propaga infectando pendrives a los que oculta las carpetas con atributos S y H , y crea links a ellas ejecutando dicho malware Como siempre, se recomienda proteger ortdenadores y pendrives […]

  Hemos recibido una muestra de un nuevo malware del que ya conocemos otras variantes como WORM DORKBOT, la cual pasamos a controlar a partir del ELISTARA 22.87 de hoy, pero hemos visto que actualmente el VirusScan de McAfee requiere enterprise > 8.7 y activar el nivel de analisis ALTO en la heuristica para ser […]