Nueva variante de TROJAN IRC BRUTE detectada por la heuristica del ELISTARA

A partir del ELISTARA de hoy 22.97, pasamos a controlar la muestra cazada por el ELISTARA como sospechoso, como variante de IRCBRUTE, familia de la que ya controlabamos otras variantes
En este momento lom detectan 19 de los 40 AV
File name: GGDRIVE32.EXE.Muestra EliStartPage v22.96
Submission date: 2011-04-04 08:10:53 (UTC)

Result: 19/ 40 (47.5%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.04.04.00 2011.04.04 Worm/Win32.Small
AntiVir 7.11.5.177 2011.04.04 TR/Dldr.Alureon.A
Antiy-AVL 2.0.3.7 2011.04.04 –
Avast 4.8.1351.0 2011.04.03 Win32:Alureon-TQ
Avast5 5.0.677.0 2011.04.03 Win32:Alureon-TQ
AVG 10.0.0.1190 2011.04.03 Generic21.CFSF
BitDefender 7.2 2011.04.04 Trojan.Generic.5748358
CAT-QuickHeal 11.00 2011.04.03 –
ClamAV 0.97.0.0 2011.04.04 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8213 2011.04.04 Heur.Suspicious
DrWeb 5.0.2.03300 2011.04.04 Trojan.AVKill.2
Emsisoft 5.1.0.5 2011.04.04 –
eTrust-Vet 36.1.8251 2011.04.04 –
F-Prot 4.6.2.117 2011.04.04 –
F-Secure 9.0.16440.0 2011.04.02 Trojan.Generic.KDV.175463
Fortinet 4.2.254.0 2011.04.02 –
GData 22 2011.04.04 Trojan.Generic.5748358
Ikarus T3.1.1.103.0 2011.04.04 –
Jiangmin 13.0.900 2011.03.31 –
K7AntiVirus 9.96.4285 2011.04.03 –
Kaspersky 7.0.0.125 2011.04.04 IRC-Worm.Win32.Small.ki
McAfee 5.400.0.1158 2011.04.04 Artemis!9EB10193DC01
McAfee-GW-Edition 2010.1C 2011.04.03 Artemis!9EB10193DC01
Microsoft 1.6702 2011.04.04 Trojan:Win32/Ircbrute
NOD32 6012 2011.04.04 a variant of Win32/Injector.FOH
Norman 6.07.03 2011.04.03 –
Panda 10.0.3.5 2011.04.03 Trj/CI.A
PCTools 7.0.3.5 2011.04.04 Trojan.Gen
Prevx 3.0 2011.04.04 High Risk Cloaked Malware
Rising 23.51.05.05 2011.04.02 –
Sophos 4.64.0 2011.04.04 –
SUPERAntiSpyware 4.40.0.1006 2011.04.04 –
TheHacker 6.7.0.1.164 2011.04.04 –
TrendMicro 9.200.0.1012 2011.04.04 –
TrendMicro-HouseCall 9.200.0.1012 2011.04.04 –
VBA32 3.12.14.3 2011.04.01 –
VIPRE 8914 2011.04.04 Trojan.Win32.Ircbrute
ViRobot 2011.4.4.4391 2011.04.04 –
VirusBuster 13.6.285.0 2011.04.03 –
Additional informationShow all
MD5   : 9eb10193dc01d88c89b4eba7af863bb5
SHA1  : b6415ebb78799cde437985232179ca96a017f474

File size : 64875 bytes
La version del ELISTARA 22.97 que controla yt elimina esta nueva variante, estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 4-4-2011