Nueva variante de SIREFEF cazada por la heuristica del ELISIREF, aun poco controlada por los actuales AV (solo 7 de 43)

---

Una nueva muestra pedida por el ELISIREF pasa a ser controlada especificamente a partir del ELISIREF 1.59 de hoy



El preanalisis de virustotal ofrece el siguiente informe:







SHA256: ac02e5bd28b70a08c04e3dd056f32a810db27754d6cadfde3046f3919b3c8e24

SHA1: becdbad7209d9590ef5506554dd40705b15b7a44

MD5: fda9b59418010fa2b89e84652b3696a9

Tamaño: 73.5 KB ( 75264 bytes )

Nombre: ipsec.sys.Muestra EliSirefef v1.58

Tipo: Win32 EXE

Detecciones: 7 / 43

Fecha de análisis: 2012-02-22



01Antivirus Resultado Actualización

AhnLab-V3 - 20120221

AntiVir TR/Rootkit.Gen2 20120222

Antiy-AVL - 20120213

Avast - 20120221

AVG - 20120222

BitDefender - 20120222

ByteHero - 20120222

CAT-QuickHeal - 20120222

ClamAV - 20120222

Commtouch - 20120222

Comodo - 20120222

DrWeb - 20120222

Emsisoft Rootkit.Win32.ZAccess!IK 20120222

eSafe - 20120221

eTrust-Vet - 20120222

F-Prot - 20120222

F-Secure - 20120222

Fortinet - 20120222

GData - 20120222

Ikarus Rootkit.Win32.ZAccess 20120222

Jiangmin Win32/ZAccess.g 20120221

K7AntiVirus - 20120221

Kaspersky - 20120222

McAfee Artemis!FDA9B5941801 20120222

McAfee-GW-Edition Artemis!FDA9B5941801 20120222

Microsoft TrojanDropper:Win32/Sirefef.B 20120222

NOD32 - 20120222

Norman - 20120221

nProtect - 20120222

Panda - 20120221

PCTools - 20120221

Prevx - 20120222

Rising - 20120222

Sophos - 20120222

SUPERAntiSpyware - 20120206

Symantec - 20120222

TheHacker - 20120222

TrendMicro - 20120222

TrendMicro-HouseCall - 20120222

VBA32 - 20120222

VIPRE - 20120222

ViRobot - 20120222

VirusBuster - 20120221





Dicha verison del ELISISREF 1.59 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 22-2-2012