Una nueva variante de TROJAN AGENT ABUE, a la que la mayoría de AVs identifican como Backdoor de IRC
Una nueva muestra que es similar a las 100 anteriores del TROJAN AGENT ABUE, la identifican muchos antivirus como Backdoor de IRC, por lo que además de pasar a controlarla a partir del ELISTARA de hoy, >21.78 , tambien lo haremos con la de los Backdoors, el ELITRIIP (>6.95)
File name: drvf.sys
Submission date: 2010-10-08 07:43:04 (UTC)
Current status: finished
Result: 31 /43 (72.1%)
VT Community
malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.08.01 2010.10.08 –
AntiVir 7.10.12.163 2010.10.08 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.10.08 Backdoor/Win32.IRCBot.gen
Authentium 5.2.0.5 2010.10.08 W32/Backdoor2.GJAN
Avast 4.8.1351.0 2010.10.08 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.08 Win32:Malware-gen
AVG 9.0.0.851 2010.10.07 Generic15.BYJX
BitDefender 7.2 2010.10.08 Backdoor.IRCBot.ACWT
CAT-QuickHeal 11.00 2010.10.08 Trojan.Agent.ATV
ClamAV 0.96.2.0-git 2010.10.07 –
Comodo 6317 2010.10.07 Backdoor.Win32.IRCBot.ACWT0
DrWeb 5.0.2.03300 2010.10.08 Trojan.Packed.903
Emsisoft 5.0.0.50 2010.10.08 Worm.Win32.Hamweq!IK
eSafe 7.0.17.0 2010.10.07 –
eTrust-Vet 36.1.7899 2010.10.08 Win32/IrcBot.ACG
F-Prot 4.6.2.117 2010.10.08 W32/Backdoor2.GJAN
F-Secure 9.0.15370.0 2010.10.08 Backdoor.IRCBot.ACWT
Fortinet 4.2.249.0 2010.10.08 –
GData 21 2010.10.08 Backdoor.IRCBot.ACWT
Ikarus T3.1.1.90.0 2010.10.08 Worm.Win32.Hamweq
Jiangmin 13.0.900 2010.10.08 Worm/AInfBot.aa
K7AntiVirus 9.63.2698 2010.10.07 Backdoor
Kaspersky 7.0.0.125 2010.10.08 Worm.Win32.AInfBot.bc
McAfee 5.400.0.1158 2010.10.08 –
McAfee-GW-Edition 2010.1C 2010.10.07 Heuristic.BehavesLike.Win32.Spyware.B
Microsoft 1.6201 2010.10.08 VirTool:Win32/DelfInject.gen!J
NOD32 5513 2010.10.07 a variant of Win32/Injector.BZS
Norman 6.06.07 2010.10.07 –
nProtect 2010-10-07.01 2010.10.07 Trojan/W32.Packer.83456.AP
Panda 10.0.2.7 2010.10.08 Trj/Downloader.MDW
PCTools 7.0.3.5 2010.10.08 –
Prevx 3.0 2010.10.08 High Risk Cloaked Malware
Rising 22.67.02.07 2010.09.30 –
Sophos 4.58.0 2010.10.08 Sus/UnkPack-C
Sunbelt 7011 2010.10.08 –
SUPERAntiSpyware 4.40.0.1006 2010.10.08 –
Symantec 20101.2.0.161 2010.10.08 –
TheHacker 6.7.0.1.052 2010.10.08 –
TrendMicro 9.120.0.1004 2010.10.08 BKDR_IRCBOT.SML
TrendMicro-HouseCall 9.120.0.1004 2010.10.08 BKDR_IRCBOT.SML
VBA32 3.12.14.1 2010.10.07 Backdoor.Win32.Agent.arab
ViRobot 2010.10.4.4074 2010.10.08 Backdoor.Win32.IRCBot.97280.S
VirusBuster 12.67.8.0 2010.10.07 Backdoor.IRCbot.AIMY
MD5 : f4e97fba21f48666736cbb2a50845493
SHA1 : 21a92bee34f9b39a5d9091cea68b283e6dcfa1e0
File size : 83456 bytes
Normalmente cada muestra es de una familia, pero en este caso ha habido diferencia de opiniones 🙂 y hemos tomado una decision Salomonica, y se controla tanto con el ELISTARA como con ELITRIIP
saludos
ms, 8-10-2010
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.