Nueva variante de BREDOLAB que descarga SPY.ZBOT ambos ya controlados por ELISTARA actual

Nueva variante de BREDOLAB que descarga SPY.ZBOT ambos ya controlados por ELISTARA actual
File name:
algkir32.exe
Submission date:
2010-10-08 16:14:21 (UTC)
Result:
29/ 43 (67.4%)
 
VT Community

malware
 Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2010.10.08.01 2010.10.08 Win-Trojan/Jorik.60416.B
AntiVir 7.10.12.167 2010.10.08 TR/Dldr.Bredolab.AA.305
Antiy-AVL 2.0.3.7 2010.10.08 –
Authentium 5.2.0.5 2010.10.08 –
Avast 4.8.1351.0 2010.10.08 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.08 Win32:Malware-gen
AVG 9.0.0.851 2010.10.08 Generic19.ALSK
BitDefender 7.2 2010.10.08 Trojan.Generic.KDV.46122
CAT-QuickHeal 11.00 2010.10.08 Trojan.Jorik.Daurso.e
ClamAV 0.96.2.0-git 2010.10.08 –
Comodo 6320 2010.10.08 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2010.10.08 Trojan.DownLoad2.17011
Emsisoft 5.0.0.50 2010.10.08 Trojan.Win32.Jorik!IK
eSafe 7.0.17.0 2010.10.07 –
eTrust-Vet 36.1.7900 2010.10.08 Win32/Bredolab.AJJ
F-Prot 4.6.2.117 2010.10.08 –
F-Secure 9.0.15370.0 2010.10.08 Trojan.Generic.KDV.46122
Fortinet 4.2.249.0 2010.10.08 –
GData 21 2010.10.08 Trojan.Generic.KDV.46122
Ikarus T3.1.1.90.0 2010.10.08 Trojan.Win32.Jorik
Jiangmin 13.0.900 2010.10.08 –
K7AntiVirus 9.65.2707 2010.10.08 –
Kaspersky 7.0.0.125 2010.10.08 Trojan.Win32.Jorik.Daurso.e
McAfee 5.400.0.1158 2010.10.08 –
McAfee-GW-Edition 2010.1C 2010.10.08 –
Microsoft 1.6201 2010.10.08 TrojanDownloader:Win32/Bredolab.AA
NOD32 5515 2010.10.08 Win32/TrojanDownloader.Bredolab.BE
Norman 6.06.07 2010.10.08 W32/Bredolab.ACP
nProtect 2010-10-08.01 2010.10.08 Trojan.Generic.KDV.46122
Panda 10.0.2.7 2010.10.08 Trj/Jorik.G
PCTools 7.0.3.5 2010.10.08 Trojan.Gen
Prevx 3.0 2010.10.08 Password Stealer
Rising 22.67.02.07 2010.09.30 –
Sophos 4.58.0 2010.10.08 Mal/VB-LA
Sunbelt 7015 2010.10.08 Trojan-Downloader.Win32.Bredolab
SUPERAntiSpyware 4.40.0.1006 2010.10.08 –
Symantec 20101.2.0.161 2010.10.08 Trojan.Gen
TheHacker 6.7.0.1.052 2010.10.08 Trojan/Jorik.Daurso.e
TrendMicro 9.120.0.1004 2010.10.08 TROJ_JORIK.NM
TrendMicro-HouseCall 9.120.0.1004 2010.10.08 TROJ_JORIK.NM
VBA32 3.12.14.1 2010.10.08 –
ViRobot 2010.10.4.4074 2010.10.08 –
VirusBuster 12.67.9.0 2010.10.08 Trojan.DL.Bredolab.EVA

MD5   : 3d618e1970e304a643ac4361941d7810
SHA1  : 92507f25d41544b6a1af3d7c3d5ec4a55b96ef1c
File size : 60416 bytes
variante de BREDOLAB que descarga SPY.ZBOT

El Bredolab pertenece a una familia de DOWNLOADERS que descargan Rootkis en forma de ficheros oi infectando el MBR, como en el caso del Sinowal.

En este caso descarga SPY.ZBOT en ficheros de nombre variable, como es el caso del algkir32.exe

Todos ellos los vamos controlando con el ELISTARA

En este caso la versión actual ya lo controla.

www.satinfo.es

saludos

ms, 8-10-2010