NUEVA VERSION 1.4 DEL ELIBDCSL PARA OTRA VARIANTE DOWNLOADER

[msc hotline sat]

La familia aumnta...



Si bien van dandole nombres distintos, agora downloader XN, los primeros 11000 bytes son idemticos aunque puedan cambiar sus actuaciones. Como que la base es el Backdoor CSL, lo hemos incluido en el ELIBDCSL



---v1.4--- (31 de Agosto del 2005) (Nueva Muestra -> DownLoader.XN)



Ya esta disponible en esta web para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 31-08-2005

[msc hotline sat]

Informe de VirusTotal sobre el fichero muestra de la deteccion de este Tema, para poder observar los diferentes nombres con lo que lo detecta cada antivirus:



Este es el resultado de analizar el archivo "M07.gxe" que VirusTotal ha procesado el dia 31/08/2005 a las 11:05:07 (CET).

Antivirus Version Actualización Resultado

AntiVir 6.31.1.0 31.08.2005 TR/Agent.BI

Avast 4.6.695.0 29.08.2005 Win32:Trojano-2008

AVG 718 29.08.2005 no ha encontrado virus

Avira 6.31.1.0 31.08.2005 TR/Agent.BI

BitDefender 7.0 31.08.2005 GenPack:Trojan.Agent.BI

CAT-QuickHeal 8.00 30.08.2005 (Suspicious) - DNAScan

ClamAV devel-20050725 31.08.2005 Trojan.Pakes-5

DrWeb 4.32b 31.08.2005 BackDoor.Netag

eTrust-Iris 7.1.194.0 30.08.2005 Win32/Winshow.12078!Trojan

eTrust-Vet 11.9.1.0 31.08.2005 Win32.Winshow.EX

Fortinet 2.41.0.0 31.08.2005 AdClicker.AJ-tr

F-Prot 3.16c 31.08.2005 security risk named W32/Agent.SH

Ikarus 0.2.59.0 30.08.2005 no ha encontrado virus

Kaspersky 4.0.2.24 31.08.2005 Trojan.Win32.Pakes

McAfee 4570 30.08.2005 Downloader-XN

NOD32v2 1.1205 30.08.2005 Win32/TrojanDownloader.Agent.BQ

Norman 5.70.10 29.08.2005 no ha encontrado virus

Panda 8.02.00 30.08.2005 Adware/SearchAid

Sophos 3.97.0 31.08.2005 no ha encontrado virus

Symantec 8.0 30.08.2005 no ha encontrado virus

TheHacker 5.8.2.097 30.08.2005 no ha encontrado virus

VBA32 3.10.4 30.08.2005 Trojan.Win32.Agent.bi







VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, que no garantiza la disponibilidad y continuidad de funcionamiento de este. Pese a que el indice de detección ofrecido por el análisis simultaneo de múltiples motores antivirus es muy superior al de un solo producto, los resultados NO pueden garantizar la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.> Ir a: Inicio Contactar English Version

--------------------------------------------------------------------------------

http://www.virustotal.com :: @ Hispasec Sistemas 2004 :: e-mail info@virustotal.com