Variante de CYCBOT, del cual estamos recibiendo muestras de varios clientes

Al parecer este Backdoor que altera la configuracion del proxy, está de moda, pues son varios los clientes que nos lo están reportando:
File name: 19F.exe
Submission date: 2011-02-18 09:23:24 (UTC)
Current status: finished
Result: 20 /43 (46.5%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.02.14.02 2011.02.14 Backdoor/Win32.Gbot
AntiVir 7.11.3.131 2011.02.17 TR/Agent.228864.11
Antiy-AVL 2.0.3.7 2011.02.18 –
Avast 4.8.1351.0 2011.02.18 Win32:Cycbot-BD
Avast5 5.0.677.0 2011.02.18 Win32:Cycbot-BD
AVG 10.0.0.1190 2011.02.18 –
BitDefender 7.2 2011.02.18 Trojan.Generic.KD.133593
CAT-QuickHeal 11.00 2011.02.18 –
ClamAV 0.96.4.0 2011.02.17 –
Commtouch 5.2.11.5 2011.02.18 –
Comodo 7727 2011.02.18 –
DrWeb 5.0.2.03300 2011.02.18 Trojan.Hosts.3497
Emsisoft 5.1.0.2 2011.02.18 Trojan.SuspectCRC!IK
eSafe 7.0.17.0 2011.02.17 –
eTrust-Vet 36.1.8166 2011.02.17 Win32/Cycbot.CJ
F-Prot 4.6.2.117 2011.02.18 –
F-Secure 9.0.16160.0 2011.02.18 Trojan.Generic.KD.133593
Fortinet 4.2.254.0 2011.02.18 W32/Katusha.O!tr
GData 21 2011.02.18 Trojan.Generic.KD.133593
Ikarus T3.1.1.97.0 2011.02.18 Trojan.SuspectCRC
Jiangmin 13.0.900 2011.02.18 Trojan/Generic.dgvg
K7AntiVirus 9.86.3882 2011.02.17 –
Kaspersky 7.0.0.125 2011.02.18 –
McAfee 5.400.0.1158 2011.02.18 –
McAfee-GW-Edition 2010.1C 2011.02.18 –
Microsoft 1.6502 2011.02.18 Backdoor:Win32/Cycbot.C
NOD32 5884 2011.02.17 a variant of Win32/Kryptik.KTW
Norman 6.07.03 2011.02.17 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.02.17 Suspicious file
PCTools 7.0.3.5 2011.02.18 Backdoor.Cycbot
Prevx 3.0 2011.02.18 –
Rising 23.45.04.05 2011.02.18 Trojan.Win32.Generic.127B86A2
Sophos 4.61.0 2011.02.18 Mal/FakeAV-IS
SUPERAntiSpyware 4.40.0.1006 2011.02.18 –
Symantec 20101.3.0.103 2011.02.18 Backdoor.Cycbot
TheHacker 6.7.0.1.132 2011.02.17 –
TrendMicro 9.200.0.1012 2011.02.18 –
TrendMicro-HouseCall 9.200.0.1012 2011.02.15 –
VBA32 3.12.14.3 2011.02.17 –
VIPRE 8459 2011.02.18 –
ViRobot 2011.2.18.4317 2011.02.18 –
VirusBuster 13.6.206.0 2011.02.17 –
Additional informationShow all
MD5   : 79f84bacfd82a17cb009386dda9658b5
SHA1  : 4e610bd2e916bc3b674131e9bc32fbfa8f66a2cb

File size : 228864 bytes

A partir del ELITRIIP de hoy 7.32 pasamos a controlarlo y elimimarlo.

Dicho ELITRIIP 7.32 estará disponible en nuestra web a partoir de las 15 h CET de hoy

saludos
ms, 18-2-2011