Nueva variante de dorkbot-i

Otra variante de esta familia de rootkits pasa a ser controlada a partir del ElistarA 27.82 de hoy

Infecta PenDrives y a las carpetas existentes en el pendrive les pone Atributos de oculto y de sistema (+s+h) y crea un Link con su mismo nombre apuntando al Bicho.

El preanalisis de virustotal ofrece el siguiente informe:


SHA256: 9e0ee9eb690d471410a6bbafff3dc0d4536a551dfa9030b090ebabb460f28574
SHA1: 468de94f870bb7f9fcce7cae28a1b573bc3b6ae3
MD5: f2c91ce53debc809743a40d2fc6e01a7
Tamaño: 143.5 KB ( 146944 bytes )
Nombre: 42e4a8a421668ac61d9cd68dcc983d31.safe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 16 / 47
Fecha de análisis: 2013-06-05 09:03:59 UTC ( hace 1 hora, 27 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130604
AhnLab-V3 ? 20130604
AntiVir ? 20130605
Antiy-AVL ? 20130604
Avast ? 20130605
AVG ? 20130605
BitDefender Trojan.GenericKDV.1027933 20130605
ByteHero ? 20130603
CAT-QuickHeal ? 20130605
ClamAV ? 20130605
Commtouch ? 20130605
Comodo TrojWare.Win32.Trojan.Agent.Gen 20130605
DrWeb BackDoor.IRC.NgrBot.37 20130605
Emsisoft Trojan.GenericKDV.1027933 (B) 20130605
eSafe ? 20130604
ESET-NOD32 ? 20130605
F-Prot ? 20130605
F-Secure Trojan.GenericKDV.1027933 20130605
Fortinet W32/Zbot.AOV!tr 20130605
GData Trojan.GenericKDV.1027933 20130605
Ikarus Backdoor.Win32.Androm 20130605
Jiangmin ? 20130605
K7AntiVirus ? 20130604
K7GW ? 20130604
Kaspersky Backdoor.Win32.Androm.umj 20130605
Kingsoft ? 20130506
Malwarebytes ? 20130605
McAfee Artemis!F2C91CE53DEB 20130605
McAfee-GW-Edition Artemis!F2C91CE53DEB 20130605
Microsoft Worm:Win32/Dorkbot.I 20130605
MicroWorld-eScan Trojan.GenericKDV.1027933 20130605
NANO-Antivirus ? 20130605
Norman ? 20130604
nProtect Trojan.GenericKDV.1027933 20130605
Panda ? 20130604
PCTools ? 20130521
Rising ? 20130604
Sophos ? 20130605
SUPERAntiSpyware ? 20130605
Symantec Suspicious.Cloud.5 20130605
TheHacker ? 20130605
TotalDefense ? 20130605
TrendMicro ? 20130605
TrendMicro-HouseCall TROJ_GEN.R3OH1F4 20130605
VBA32 ? 20130605
VIPRE ? 20130605
ViRobot ? 20130605


Dicha version del ElistarA 27.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-6-2013