Nueva variante de sirefef cazado por la heuristica del elistara/elisiref

Una nueva variante del conocido SIREFEF (ZEROACCESS) pasa a ser controlada a partir del EliSiref 2.12 de hoy

El preanalisis de virustotal ofrece el siguiente informe::




SHA256: 32734923b6514257af4b8b1d8c48f578d0915bcb17bdb188afc4fce24333c76e
SHA1: 603175960d1a29b9ce1649447cfa3d4ec1763176
MD5: 42fd93b62e99af84a26e1b211392966a
Tamaño: 52.3 KB ( 53504 bytes )
Nombre: i8042prt.sys.Muestra EliSirefef v2.11
Tipo: Win32 DLL
Etiquetas: pedll
Detecciones: 10 / 45
Fecha de análisis: 2012-12-18 15:32:54 UTC ( hace 22 minutos )


Antivirus Resultado Actualización
Agnitum - 20121218
AhnLab-V3 - 20121218
AntiVir TR/Rootkit.Gen2 20121218
Antiy-AVL - 20121218
Avast Win32:Aluroot-E 20121218
AVG Cryptic.ELO 20121218
BitDefender - 20121218
ByteHero - 20121212
CAT-QuickHeal - 20121218
ClamAV - 20121218
Commtouch - 20121218
Comodo - 20121218
DrWeb - 20121218
Emsisoft - 20121218
eSafe - 20121216
ESET-NOD32 Win32/Sirefef.DA 20121218
F-Prot - 20121217
F-Secure - 20121218
Fortinet W32/ZAccess.DAK!tr 20121218
GData Win32:Aluroot-E 20121218
Ikarus - 20121218
Jiangmin - 20121218
K7AntiVirus Virus 20121217
Kaspersky - 20121218
Kingsoft - 20121217
Malwarebytes RootKit.0Access 20121218
McAfee - 20121218
McAfee-GW-Edition - 20121218
Microsoft - 20121218
MicroWorld-eScan - 20121218
NANO-Antivirus - 20121218
Norman - 20121217
nProtect - 20121218
Panda - 20121218
Rising - 20121218
Sophos - 20121218
SUPERAntiSpyware - 20121218
Symantec - 20121218
TheHacker Trojan/Sirefef.da 20121218
TotalDefense - 20121218
TrendMicro - 20121218
TrendMicro-HouseCall - 20121218
VBA32 - 20121218
VIPRE Lookslike.Win32.Sirefef.ub (v) 20121218
ViRobot - 20121218




Dicha version del EliSiref 2.12 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-12-2012