Nueva muestra de BIFROSE cazada por la heuristica del ELISIREF, aun muy poco detectada (solo 3 de 43)

---

Coincidiendo con parametros comunes con el SIREFEF, se ha detectado esta muestra que pasamos a controlar a partir de la version 7.77 del ELITRIIP de hoy



EL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME:





SHA256: 57be83e12430fcd9ef76ff8dd8a139bf5a8b96e658edd98f4edb3dfb28f27dc0

SHA1: 2f845acac30e40d5aea3ccf8d02f5226089366a5

MD5: aad837bf3b475092fd515cd0842334e9

Tamaño: 33.2 KB ( 33952 bytes )

Nombre: oreans32.sys.Muestra EliSirefef v1.57

Tipo: Win32 EXE

Detecciones: 3 / 43

Fecha de análisis: 2012-02-23 12:22:24 UTC ( hace 1 hora, 51 minutos )



01Antivirus Resultado Actualización

AhnLab-V3 - 20120223

AntiVir - 20120223

Antiy-AVL - 20120223

Avast - 20120223

AVG - 20120223

BitDefender - 20120223

ByteHero - 20120222

CAT-QuickHeal - 20120223

ClamAV - 20120223

Commtouch - 20120223

Comodo - 20120223

DrWeb - 20120223

Emsisoft - 20120223

eSafe - 20120221

eTrust-Vet - 20120223

F-Prot - 20120222

F-Secure - 20120223

Fortinet - 20120223

GData - 20120223

Ikarus - 20120223

Jiangmin - 20120222

K7AntiVirus - 20120222

Kaspersky - 20120223

McAfee - 20120223

McAfee-GW-Edition - 20120222

Microsoft - 20120223

NOD32 - 20120223

Norman - 20120222

nProtect Trojan/W32.Rootkit.33952 20120223

Panda - 20120222

PCTools Trojan-Proxy.Agent 20120221

Prevx - 20120223

Rising - 20120223

Sophos - 20120223

SUPERAntiSpyware - 20120206

Symantec - 20120223

TheHacker - 20120223

TrendMicro - 20120223

TrendMicro-HouseCall - 20120223

VBA32 - 20120223

VIPRE - 20120223

ViRobot Trojan.Win32.NTRootkit.33952 20120223

VirusBuster - 20120222



Dicha version 7.77 del ELITRIIP estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 23-2-2012