El envio de muestras a McAfee tiene sus frutos !

Dado que los preanalisis del GCDRIVE32.EXE y del HOJAS DE VIDA.exe no eran controlados ayer por McAfee, se envió muestra urgente para que los añadieran, de lo cual informamos ayer en las Noticias correspondientes, a lo que recibimos EXTRA.DAT para su control y hemos comprobado que los siguientes DAT ya los controlan heuristicamente, lo cual queda patente en los nuevos preanalisis, como puede verse:

File name: GGDRIVE32.EXE
Submission date: 2011-03-09 09:29:16 (UTC)

Result: 19/ 41 (46.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.09.01 2011.03.09 Win32/Bybz.worm.51417
AntiVir 7.11.4.132 2011.03.09 TR/Crypt.ZPACK.Gen
Antiy-AVL 2.0.3.7 2011.03.09 –
Avast 4.8.1351.0 2011.03.08 Win32:Downloader-FWU
Avast5 5.0.677.0 2011.03.08 Win32:Downloader-FWU
AVG 10.0.0.1190 2011.03.08 Small.CNZ
BitDefender 7.2 2011.03.09 Trojan.Generic.5555308
CAT-QuickHeal 11.00 2011.03.09 –
ClamAV 0.96.4.0 2011.03.08 –
Commtouch 5.2.11.5 2011.03.09 –
Comodo 7925 2011.03.09 –
DrWeb 5.0.2.03300 2011.03.09 Trojan.MulDrop2.7627
eSafe 7.0.17.0 2011.03.07 –
eTrust-Vet 36.1.8205 2011.03.09 –
F-Prot 4.6.2.117 2011.03.08 –
F-Secure 9.0.16440.0 2011.03.09 –
Fortinet 4.2.254.0 2011.03.09 –
GData 21 2011.03.09 Trojan.Generic.5555308
Ikarus T3.1.1.97.0 2011.03.09 Backdoor.Win32.IRCBot
Jiangmin 13.0.900 2011.03.09 –
K7AntiVirus 9.92.4057 2011.03.08 –
McAfee 5.400.0.1158 2011.03.09 Artemis!B44C37D99908
McAfee-GW-Edition 2010.1C 2011.03.09 Artemis!B44C37D99908
Microsoft 1.6603 2011.03.09 Trojan:Win32/Ircbrute
NOD32 5937 2011.03.08 a variant of Win32/Injector.FAV
Norman 6.07.03 2011.03.08 W32/Injector.ABM
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.09 Suspicious file
PCTools 7.0.3.5 2011.03.09 –
Prevx 3.0 2011.03.09 High Risk Cloaked Malware
Rising 23.48.02.03 2011.03.09 Trojan.Win32.Generic.127E4F40
Sophos 4.63.0 2011.03.09 W32/Autorun-BOJ
SUPERAntiSpyware 4.40.0.1006 2011.03.09 –
Symantec 20101.3.0.103 2011.03.09 –
TheHacker 6.7.0.1.146 2011.03.08 –
TrendMicro 9.200.0.1012 2011.03.09 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.09 –
VBA32 3.12.14.3 2011.03.09 –
VIPRE 8644 2011.03.09 Backdoor.Win32.IRCBot
ViRobot 2011.3.9.4349 2011.03.09 –
VirusBuster 13.6.241.0 2011.03.08 –
Additional informationShow all
MD5   : b44c37d99908dc4d8280754968e085af
SHA1  : 5208a1c3ace28ed4c1baee18ec45e3e85d13872b
File size : 51417 bytes
y lo mismo con el otro fichero que tampoco era controlado:

File name: HOJAS DE VIDA.exe
Submission date: 2011-03-09 09:35:49 (UTC)
Current status: queued queued analysing finished
Result: 27/ 43 (62.8%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.09.01 2011.03.09 Downloader/Win32.Genome
AntiVir 7.11.4.132 2011.03.09 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2011.03.09 Trojan/Win32.Genome.gen
Avast 4.8.1351.0 2011.03.09 Win32:Dropper-gen
Avast5 5.0.677.0 2011.03.08 Win32:Dropper-gen
AVG 10.0.0.1190 2011.03.08 Downloader.Generic10.PDT
BitDefender 7.2 2011.03.09 Trojan.Generic.4716953
CAT-QuickHeal 11.00 2011.03.09 –
ClamAV 0.96.4.0 2011.03.08 Trojan.Downloader-96699
Commtouch 5.2.11.5 2011.03.09 –
Comodo 7925 2011.03.09 –
DrWeb 5.0.2.03300 2011.03.09 Trojan.DownLoader1.18975
Emsisoft 5.1.0.2 2011.03.09 –
eSafe 7.0.17.0 2011.03.07 –
eTrust-Vet 36.1.8205 2011.03.09 –
F-Prot 4.6.2.117 2011.03.08 –
F-Secure 9.0.16440.0 2011.03.09 Trojan.Generic.4716953
Fortinet 4.2.254.0 2011.03.09 W32/Genome.AZCR!tr.dldr
GData 21 2011.03.09 Trojan.Generic.4716953
Ikarus T3.1.1.97.0 2011.03.09 –
Jiangmin 13.0.900 2011.03.09 TrojanDownloader.Genome.mcb
K7AntiVirus 9.92.4057 2011.03.08 –
Kaspersky 7.0.0.125 2011.03.09 Trojan-Downloader.Win32.Genome.azcr
McAfee 5.400.0.1158 2011.03.09 Artemis!62200D1D3C5F
McAfee-GW-Edition 2010.1C 2011.03.09 Artemis!62200D1D3C5F
Microsoft 1.6603 2011.03.09 TrojanDownloader:Win32/Genome.P
NOD32 5937 2011.03.08 Win32/Boberog.AZ
Norman 6.07.03 2011.03.08 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.09 Trj/CI.A
PCTools 7.0.3.5 2011.03.09 Trojan.Usuge
Prevx 3.0 2011.03.09 High Risk Cloaked Malware
Rising 23.48.02.03 2011.03.09 –
Sophos 4.63.0 2011.03.09 Troj/VB-EWT
SUPERAntiSpyware 4.40.0.1006 2011.03.09 –
Symantec 20101.3.0.103 2011.03.09 Trojan.Usuge!gen3
TheHacker 6.7.0.1.146 2011.03.08 –
TrendMicro 9.200.0.1012 2011.03.09 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.09 –
VBA32 3.12.14.3 2011.03.09 TrojanDownloader.Genome.azcr
VIPRE 8644 2011.03.09 Trojan.Win32.Generic!BT
ViRobot 2011.3.9.4349 2011.03.09 Trojan.Win32.Downloader.151552.BW
VirusBuster 13.6.241.0 2011.03.08 Trojan.DL.Genome!yj/Ov1b3F70
Additional informationShow all
MD5   : 62200d1d3c5f0cfcb4918f07f0bfc5d1
SHA1  : 6317c917b4ebe6b4f610d8891971d7220cf7623d

File size : 172032 bytes
No es habitual que se den casos que McAfee no los detecte ni heuristicamente, pero ayer, a la vuelta de fin de semana largo (incluida la fiesta del lunes) hubieron tantas muestras, muchas ya controladas, otras no víricas, ademas de las propiamente malwares desconocidos como estas, que encontramos estas dos no detectadas por ellos, y su respuesta no se ha hecho esperar… 🙂

Sirva el ejemplo para demostrar la utilidad del envio de muestras en beneficio de todos.

saludos

ms, 9-3-2011