Variante de Backdoor CYC-BOT aun poco controlado por los AV actuales (soolo 12 de 43 AV)

La deteccion heuristica del ELITRIIP ha pedido muestra de un sospechoso que todavía no detectan AV como AVG, Microsoft, Norman, Panda, Symantec y Trend Micro, entre otros conocidos.

Nueva variante de Backdoor CYC BOT
File name: DWM.EXE.Muestra EliTriIP v7.26
Submission date: 2011-02-14 08:41:42 (UTC)
Current status: finished
Result: 12 /43 (27.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.14.02 2011.02.14 –
AntiVir 7.11.3.53 2011.02.13 –
Antiy-AVL 2.0.3.7 2011.02.13 –
Avast 4.8.1351.0 2011.02.13 Win32:Downloader-FPY
Avast5 5.0.677.0 2011.02.13 Win32:Downloader-FPY
AVG 10.0.0.1190 2011.02.14 –
BitDefender 7.2 2011.02.14 Gen:Variant.Kazy.11798
CAT-QuickHeal 11.00 2011.02.14 –
ClamAV 0.96.4.0 2011.02.14 –
Commtouch 5.2.11.5 2011.02.14 –
Comodo 7682 2011.02.14 –
DrWeb 5.0.2.03300 2011.02.14 Trojan.DownLoader2.5928
Emsisoft 5.1.0.2 2011.02.14 –
eSafe 7.0.17.0 2011.02.13 –
eTrust-Vet 36.1.8154 2011.02.11 –
F-Prot 4.6.2.117 2011.02.04 –
F-Secure 9.0.16160.0 2011.02.14 Gen:Variant.Kazy.11798
Fortinet 4.2.254.0 2011.02.14 –
GData 21 2011.02.14 Gen:Variant.Kazy.11798
Ikarus T3.1.1.97.0 2011.02.14 –
Jiangmin 13.0.900 2011.02.14 –
K7AntiVirus 9.83.3839 2011.02.13 –
Kaspersky 7.0.0.125 2011.02.14 Trojan.Win32.Diple.li
McAfee 5.400.0.1158 2011.02.14 BackDoor-EXI.gen.h
McAfee-GW-Edition 2010.1C 2011.02.14 BackDoor-EXI.gen.h
Microsoft 1.6502 2011.02.14 –
NOD32 5871 2011.02.13 a variant of Win32/Kryptik.KPB
Norman 6.07.03 2011.02.13 –
nProtect 2011-01-27.01 2011.02.02 –
Panda 10.0.3.5 2011.02.13 –
PCTools 7.0.3.5 2011.02.13 –
Prevx 3.0 2011.02.14 –
Rising 23.45.00.00 2011.02.14 –
Sophos 4.61.0 2011.02.14 Mal/FakeAV-IS
SUPERAntiSpyware 4.40.0.1006 2011.02.14 Trojan.Agent/Gen-FakeAV
Symantec 20101.3.0.103 2011.02.14 –
TheHacker 6.7.0.1.130 2011.02.13 –
TrendMicro 9.200.0.1012 2011.02.14 –
TrendMicro-HouseCall 9.200.0.1012 2011.02.14 –
VBA32 3.12.14.3 2011.02.14 –
VIPRE 8414 2011.02.14 –
ViRobot 2011.2.14.4308 2011.02.14 –
VirusBuster 13.6.198.0 2011.02.13 –
Additional informationShow all
MD5   : 680af0c3d6a5a93af71b1944422a8420
SHA1  : c41d939fa0648c00dc50169d2d321594351eaa81
File size : 202240 bytes

A partir del ELITRIIP 7.28 de hoy ya se controla esta nueva variante, Dicha version estará disponible en nuestra web a partir de las 19 horas de hoy

saludos

ms, 14-2-2011