Nueva variante de IRC BRUTE aun no controlada por mas de la mitad de los AV (ni AVG, ni AVAST, ni Microsoft, ni Panda, ni Sophos, ni Trend lo controlan actualmente)

Como variante de la familia IRC BRUTE, de los que ya controlamos otros, pasamos a controlarlo a partir de la version 21.88 del ELISTARA de hoy

File name: cfdrive32.exe
Submission date: 2010-10-26 09:50:59 (UTC)
Current status: finished
Result: 19 /41 (46.3%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.26.01 2010.10.26 Malware/Win32.Generic
AntiVir 7.10.13.42 2010.10.26 TR/SpamBot.Q
Antiy-AVL 2.0.3.7 2010.10.26 –
Authentium 5.2.0.5 2010.10.26 W32/Swizzor-based!Maximus
Avast 4.8.1351.0 2010.10.26 –
Avast5 5.0.594.0 2010.10.26 –
AVG 9.0.0.851 2010.10.25 –
BitDefender 7.2 2010.10.26 Trojan.Generic.KDV.55438
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.10.26 –
Comodo 6513 2010.10.26 Heur.Suspicious
DrWeb 5.0.2.03300 2010.10.26 Trojan.AVKill.2862
Emsisoft 5.0.0.50 2010.10.26 Virus.Win32.Vitro!IK
eSafe 7.0.17.0 2010.10.25 –
eTrust-Vet 36.1.7936 2010.10.26 –
F-Prot 4.6.2.117 2010.10.25 W32/Swizzor-based!Maximus
F-Secure 9.0.16160.0 2010.10.26 Trojan.Generic.KDV.55438
Fortinet 4.2.249.0 2010.10.26 W32/VB.KMJ!tr
Ikarus T3.1.1.90.0 2010.10.26 Virus.Win32.Vitro
Jiangmin 13.0.900 2010.10.26 –
K7AntiVirus 9.66.2830 2010.10.25 Trojan
Kaspersky 7.0.0.125 2010.10.26 Trojan.Win32.Jorik.SdBot.gy
McAfee 5.400.0.1158 2010.10.26 Artemis!BAB19DAD0D8D
McAfee-GW-Edition 2010.1C 2010.10.26 Artemis!BAB19DAD0D8D
Microsoft 1.6301 2010.10.26 –
NOD32 5563 2010.10.26 IRC/SdBot
Norman 6.06.10 2010.10.25 –
Panda 10.0.2.7 2010.10.25 –
PCTools 7.0.3.5 2010.10.26 Adware.Lop!rem
Prevx 3.0 2010.10.26 –
Rising 22.71.00.03 2010.10.26 –
Sophos 4.58.0 2010.10.26 –
Sunbelt 7141 2010.10.26 –
SUPERAntiSpyware 4.40.0.1006 2010.10.26 Trojan.Agent/Gen-Koobface[Bonkers]
Symantec 20101.2.0.161 2010.10.26 Adware.Lop
TheHacker 6.7.0.1.066 2010.10.25 –
TrendMicro 9.120.0.1004 2010.10.26 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.26 –
VBA32 3.12.14.1 2010.10.25 –
ViRobot 2010.10.25.4110 2010.10.26 –
VirusBuster 12.70.4.0 2010.10.25 –
Additional informationShow all 
MD5   : bab19dad0d8d9673d5ce0f3e8aeb6ccf
SHA1  : f06ba353188fdf7febde27708bbfbf654fc8f3dc
File size : 90112 bytes

 
publisher….: OFSdMLyzaivX
copyright….: n/a
product……: tccPPq
description..: n/a
original name: tccPPq.exe
internal name: tccPPq
file version.: 6.06
 

El nombre que le damos (IRC BRUTE) es el que le daba Microsoft en otras variantes de la  misma familia que ya controla, y aunque ya nadie le llame asi (hace falta ver que hará microsoft cuando lo controle) nospotros mantenemos el nombre de la familia inicial, para evitar confusiones.

A partir de las 19 horas de hoy, el ELISTARA 21.88 estará disponible en nuestra web.

saludos

ms, 26-10-2010