Nueva variante de BREDOLAB que descarga SPY.ZBOT ambos ya controlados por ELISTARA actual
Nueva variante de BREDOLAB que descarga SPY.ZBOT ambos ya controlados por ELISTARA actual
File name:
algkir32.exe
Submission date:
2010-10-08 16:14:21 (UTC)
Result:
29/ 43 (67.4%)
VT Community
malware
Safety score: 0.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.10.08.01 2010.10.08 Win-Trojan/Jorik.60416.B
AntiVir 7.10.12.167 2010.10.08 TR/Dldr.Bredolab.AA.305
Antiy-AVL 2.0.3.7 2010.10.08 –
Authentium 5.2.0.5 2010.10.08 –
Avast 4.8.1351.0 2010.10.08 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.08 Win32:Malware-gen
AVG 9.0.0.851 2010.10.08 Generic19.ALSK
BitDefender 7.2 2010.10.08 Trojan.Generic.KDV.46122
CAT-QuickHeal 11.00 2010.10.08 Trojan.Jorik.Daurso.e
ClamAV 0.96.2.0-git 2010.10.08 –
Comodo 6320 2010.10.08 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2010.10.08 Trojan.DownLoad2.17011
Emsisoft 5.0.0.50 2010.10.08 Trojan.Win32.Jorik!IK
eSafe 7.0.17.0 2010.10.07 –
eTrust-Vet 36.1.7900 2010.10.08 Win32/Bredolab.AJJ
F-Prot 4.6.2.117 2010.10.08 –
F-Secure 9.0.15370.0 2010.10.08 Trojan.Generic.KDV.46122
Fortinet 4.2.249.0 2010.10.08 –
GData 21 2010.10.08 Trojan.Generic.KDV.46122
Ikarus T3.1.1.90.0 2010.10.08 Trojan.Win32.Jorik
Jiangmin 13.0.900 2010.10.08 –
K7AntiVirus 9.65.2707 2010.10.08 –
Kaspersky 7.0.0.125 2010.10.08 Trojan.Win32.Jorik.Daurso.e
McAfee 5.400.0.1158 2010.10.08 –
McAfee-GW-Edition 2010.1C 2010.10.08 –
Microsoft 1.6201 2010.10.08 TrojanDownloader:Win32/Bredolab.AA
NOD32 5515 2010.10.08 Win32/TrojanDownloader.Bredolab.BE
Norman 6.06.07 2010.10.08 W32/Bredolab.ACP
nProtect 2010-10-08.01 2010.10.08 Trojan.Generic.KDV.46122
Panda 10.0.2.7 2010.10.08 Trj/Jorik.G
PCTools 7.0.3.5 2010.10.08 Trojan.Gen
Prevx 3.0 2010.10.08 Password Stealer
Rising 22.67.02.07 2010.09.30 –
Sophos 4.58.0 2010.10.08 Mal/VB-LA
Sunbelt 7015 2010.10.08 Trojan-Downloader.Win32.Bredolab
SUPERAntiSpyware 4.40.0.1006 2010.10.08 –
Symantec 20101.2.0.161 2010.10.08 Trojan.Gen
TheHacker 6.7.0.1.052 2010.10.08 Trojan/Jorik.Daurso.e
TrendMicro 9.120.0.1004 2010.10.08 TROJ_JORIK.NM
TrendMicro-HouseCall 9.120.0.1004 2010.10.08 TROJ_JORIK.NM
VBA32 3.12.14.1 2010.10.08 –
ViRobot 2010.10.4.4074 2010.10.08 –
VirusBuster 12.67.9.0 2010.10.08 Trojan.DL.Bredolab.EVA
MD5 : 3d618e1970e304a643ac4361941d7810
SHA1 : 92507f25d41544b6a1af3d7c3d5ec4a55b96ef1c
File size : 60416 bytes
variante de BREDOLAB que descarga SPY.ZBOT
El Bredolab pertenece a una familia de DOWNLOADERS que descargan Rootkis en forma de ficheros oi infectando el MBR, como en el caso del Sinowal.
En este caso descarga SPY.ZBOT en ficheros de nombre variable, como es el caso del algkir32.exe
Todos ellos los vamos controlando con el ELISTARA
En este caso la versión actual ya lo controla.
saludos
ms, 8-10-2010
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.