Nueva variante de IRCBRUTE muy poco controlado por los AV actuales (solo 9 de 43)

Una muestra detectada por la heuristica del ELISTARA ha sido monitorizada y pasada a controlar como variante de IRCBRUTE a partir del ELISTARA de hoy 22.09

 
File name: CFDRIVE32.EXE.Muestra EliStartPage v22.08
Submission date: 2010-11-25 11:16:36 (UTC)
Current status: queued queued analysing finished
Result: 9/ 43 (20.9%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.25.01 2010.11.25 –
AntiVir 7.10.14.101 2010.11.25 –
Antiy-AVL 2.0.3.7 2010.11.25 –
Avast 4.8.1351.0 2010.11.25 –
Avast5 5.0.594.0 2010.11.25 –
AVG 9.0.0.851 2010.11.25 –
BitDefender 7.2 2010.11.25 Gen:Trojan.Heur.VP.im0@aydPUnfO
CAT-QuickHeal 11.00 2010.11.25 –
ClamAV 0.96.4.0 2010.11.25 –
Command 5.2.11.5 2010.11.25 –
Comodo 6841 2010.11.25 –
DrWeb 5.0.2.03300 2010.11.25 Trojan.AVKill.3176
Emsisoft 5.0.0.50 2010.11.25 Virus.Win32.Vitro!IK
eSafe 7.0.17.0 2010.11.24 –
eTrust-Vet 36.1.7999 2010.11.25 –
F-Prot 4.6.2.117 2010.11.24 –
F-Secure 9.0.16160.0 2010.11.25 Gen:Trojan.Heur.VP.im0@aydPUnfO
Fortinet 4.2.254.0 2010.11.25 –
GData 21 2010.11.25 Gen:Trojan.Heur.VP.im0@aydPUnfO
Ikarus T3.1.1.90.0 2010.11.25 Virus.Win32.Vitro
Jiangmin 13.0.900 2010.11.25 –
K7AntiVirus 9.69.3075 2010.11.25 –
Kaspersky 7.0.0.125 2010.11.25 –
McAfee 5.400.0.1158 2010.11.25 W32/Rimecud.gen.m
McAfee-GW-Edition 2010.1C 2010.11.25 –
Microsoft 1.6402 2010.11.25 –
NOD32 5647 2010.11.25 –
Norman 6.06.10 2010.11.24 W32/VBInject.QO
nProtect 2010-11-25.01 2010.11.25 –
Panda 10.0.2.7 2010.11.24 Suspicious file
PCTools 7.0.3.5 2010.11.25 –
Prevx 3.0 2010.11.25 –
Rising 22.75.03.00 2010.11.25 –
Sophos 4.60.0 2010.11.25 –
SUPERAntiSpyware 4.40.0.1006 2010.11.25 –
Symantec 20101.2.0.161 2010.11.25 –
TheHacker 6.7.0.1.090 2010.11.25 –
TrendMicro 9.120.0.1004 2010.11.25 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.25 –
VBA32 3.12.14.2 2010.11.24 –
VIPRE 7405 2010.11.25 –
ViRobot 2010.11.19.4158 2010.11.25 –
VirusBuster 13.6.58.0 2010.11.24 –
Additional informationShow all 
MD5   : f19ef22ec5ef5d701b65014167274f21
SHA1  : de25e11c35d92f85518d9212eb2cacf8bcc35a30

File size : 139264 bytes

publisher….: NVIDIA
copyright….: NVIDIA Corporation
product……: NVIDIA Windows Display Driver Installer
description..: NVIDIA Windows Display Driver Installer
original name: nvidia.exe
internal name: nvidia
file version.: 4.02.0007
 

Fijarse que en propiedades se hace pasar por un driver de NVIDIA …

Algunos antivirus lo identifican como VITRO, (virus infector) por lo que pudiera ser un IRCBRUTE infectado con dicho virus, pero hemos comprobado que no infecta ficheros, asi que es una falsa deteccion.

Aun pocos antivirus lo detectan, señal de que es de creacion reciente…

A partir de las 19 horas de hoy el ELISTARA 22.09 que lo controlará estará disponible en nuestra web

saludos

ms, 25-11-2010