Nueva variante de IRCBRUTE aun poco controlada por los AV (24 de 43)

Otra variante que la recibida hace una semana con el mismo nombre, GGDRIVE32.EXE, nos llega hoy para analizar, como muestra pedida por el ELISTARA:

File name: GGDRIVE32.EXE.Muestra EliStartPage v22.44
Submission date: 2011-01-24 12:04:15 (UTC)
Result: 24/ 43 (55.8%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.01.18.00 2011.01.17 Worm/Win32.Kolab
AntiVir 7.11.1.227 2011.01.24 TR/Ircbrute.A.126
Antiy-AVL 2.0.3.7 2011.01.18 –
Avast 4.8.1351.0 2011.01.24 Win32:Malware-gen
Avast5 5.0.677.0 2011.01.24 Win32:Malware-gen
AVG 10.0.0.1190 2011.01.24 IRC/BackDoor.SdBot4.TLR
BitDefender 7.2 2011.01.24 Trojan.Generic.KD.113824
CAT-QuickHeal 11.00 2011.01.24 –
ClamAV 0.96.4.0 2011.01.24 Worm.Autorun-4059
Commtouch 5.2.11.5 2011.01.24 –
Comodo 7484 2011.01.24 Heur.Suspicious
DrWeb 5.0.2.03300 2011.01.24 Trojan.Inject.20559
Emsisoft 5.1.0.1 2011.01.24 Trojan.Win32.Pincav!IK
eSafe 7.0.17.0 2011.01.23 –
eTrust-Vet 36.1.8115 2011.01.21 –
F-Prot 4.6.2.117 2011.01.23 –
F-Secure 9.0.16160.0 2011.01.24 Trojan.Generic.KD.113824
Fortinet 4.2.254.0 2011.01.24 W32/Injector.P!tr
GData 21 2011.01.24 Trojan.Generic.KD.113824
Ikarus T3.1.1.97.0 2011.01.24 Trojan.Win32.Pincav
Jiangmin 13.0.900 2011.01.24 Worm/Kolab.drq
K7AntiVirus 9.77.3618 2011.01.22 –
Kaspersky 7.0.0.125 2011.01.24 Net-Worm.Win32.Kolab.seu
McAfee 5.400.0.1158 2011.01.24 W32/Rimecud.gen.ac
McAfee-GW-Edition 2010.1C 2011.01.24 W32/Rimecud.gen.ac
Microsoft 1.6502 2011.01.24 Trojan:Win32/Ircbrute
NOD32 5812 2011.01.24 a variant of Win32/Injector.EJN
Norman 6.06.12 2011.01.24 –
nProtect 2011-01-18.01 2011.01.18 –
Panda 10.0.2.7 2011.01.23 Trj/CI.A
PCTools 7.0.3.5 2011.01.23 –
Prevx 3.0 2011.01.24 –
Rising 23.42.00.06 2011.01.24 –
Sophos 4.61.0 2011.01.24 –
SUPERAntiSpyware 4.40.0.1006 2011.01.24 –
Symantec 20101.3.0.103 2011.01.24 –
TheHacker 6.7.0.1.119 2011.01.24 –
TrendMicro 9.120.0.1004 2011.01.24 –
TrendMicro-HouseCall 9.120.0.1004 2011.01.24 –
VBA32 3.12.14.3 2011.01.24 BScope.Trojan.MTA.01261
VIPRE 8177 2011.01.24 Trojan.Win32.Pincav.autp (v)
ViRobot 2011.1.24.4272 2011.01.24 Worm.Win32.P2P-Palevo.45056.D
VirusBuster 13.6.160.0 2011.01.23 –
Additional informationShow all
MD5   : b6402a6938881de4577ef9653748ed43
SHA1  : b4c77850b8eb5ac834a4b26731eb923bf4fb16ed

File size : 65536 bytes
A partir del ELISTARA 22.45 de hoy pasamos a controlar especificamente esta nueva variante.

Dicha versión 22.45 del ELISTARA estará disponible en nuestra web a partir de las 19 h.

saludos

ms, 24-1-2011