Una nueva variante de TROJAN AGENT ABUE, a la que la mayoría de AVs identifican como Backdoor de IRC

Una nueva muestra que es similar a las 100 anteriores del TROJAN AGENT ABUE, la identifican muchos antivirus como Backdoor de IRC, por lo que además de pasar a controlarla a partir del ELISTARA de hoy, >21.78 , tambien lo haremos con la de los Backdoors, el ELITRIIP (>6.95)

File name: drvf.sys
Submission date: 2010-10-08 07:43:04 (UTC)
Current status: finished
Result: 31 /43 (72.1%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.08.01 2010.10.08 –
AntiVir 7.10.12.163 2010.10.08 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.10.08 Backdoor/Win32.IRCBot.gen
Authentium 5.2.0.5 2010.10.08 W32/Backdoor2.GJAN
Avast 4.8.1351.0 2010.10.08 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.08 Win32:Malware-gen
AVG 9.0.0.851 2010.10.07 Generic15.BYJX
BitDefender 7.2 2010.10.08 Backdoor.IRCBot.ACWT
CAT-QuickHeal 11.00 2010.10.08 Trojan.Agent.ATV
ClamAV 0.96.2.0-git 2010.10.07 –
Comodo 6317 2010.10.07 Backdoor.Win32.IRCBot.ACWT0
DrWeb 5.0.2.03300 2010.10.08 Trojan.Packed.903
Emsisoft 5.0.0.50 2010.10.08 Worm.Win32.Hamweq!IK
eSafe 7.0.17.0 2010.10.07 –
eTrust-Vet 36.1.7899 2010.10.08 Win32/IrcBot.ACG
F-Prot 4.6.2.117 2010.10.08 W32/Backdoor2.GJAN
F-Secure 9.0.15370.0 2010.10.08 Backdoor.IRCBot.ACWT
Fortinet 4.2.249.0 2010.10.08 –
GData 21 2010.10.08 Backdoor.IRCBot.ACWT
Ikarus T3.1.1.90.0 2010.10.08 Worm.Win32.Hamweq
Jiangmin 13.0.900 2010.10.08 Worm/AInfBot.aa
K7AntiVirus 9.63.2698 2010.10.07 Backdoor
Kaspersky 7.0.0.125 2010.10.08 Worm.Win32.AInfBot.bc
McAfee 5.400.0.1158 2010.10.08 –
McAfee-GW-Edition 2010.1C 2010.10.07 Heuristic.BehavesLike.Win32.Spyware.B
Microsoft 1.6201 2010.10.08 VirTool:Win32/DelfInject.gen!J
NOD32 5513 2010.10.07 a variant of Win32/Injector.BZS
Norman 6.06.07 2010.10.07 –
nProtect 2010-10-07.01 2010.10.07 Trojan/W32.Packer.83456.AP
Panda 10.0.2.7 2010.10.08 Trj/Downloader.MDW
PCTools 7.0.3.5 2010.10.08 –
Prevx 3.0 2010.10.08 High Risk Cloaked Malware
Rising 22.67.02.07 2010.09.30 –
Sophos 4.58.0 2010.10.08 Sus/UnkPack-C
Sunbelt 7011 2010.10.08 –
SUPERAntiSpyware 4.40.0.1006 2010.10.08 –
Symantec 20101.2.0.161 2010.10.08 –
TheHacker 6.7.0.1.052 2010.10.08 –
TrendMicro 9.120.0.1004 2010.10.08 BKDR_IRCBOT.SML
TrendMicro-HouseCall 9.120.0.1004 2010.10.08 BKDR_IRCBOT.SML
VBA32 3.12.14.1 2010.10.07 Backdoor.Win32.Agent.arab
ViRobot 2010.10.4.4074 2010.10.08 Backdoor.Win32.IRCBot.97280.S
VirusBuster 12.67.8.0 2010.10.07 Backdoor.IRCbot.AIMY

MD5   : f4e97fba21f48666736cbb2a50845493
SHA1  : 21a92bee34f9b39a5d9091cea68b283e6dcfa1e0

File size : 83456 bytes
Normalmente cada muestra es de una familia, pero en este caso ha habido diferencia de opiniones 🙂 y hemos tomado una decision Salomonica, y se controla tanto con el ELISTARA como con ELITRIIP

saludos

ms, 8-10-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies