Pericolo per la quasi totalità degli antivirus: virus/trojan in file criptati con CodeCrypter non vengono rilevati!

Article View: it.comp.sicurezza.virus

Article #61

Back to it.comp.sicurezza.virus Previous Next

#61

From: P4
Date: Wed, 15 Mar 2006 10:57

41 lines
3164 bytes

Il 28 dicembre 2005 è stato rilasciato su questo sito
www.governmentsecurity.org una versione pubblica di un tool per
criptare i file, chiamato CodeCrypter.
Se un eseguibile o un qualsiasi file contenente un virus/trojan viene
criptato con quel tool, risulta che la quasi totalità degli antivirus
NON è in grado di rilevare la presenza del virus/trojan; nemmeno a
distanza di 3 mesi da quando quel tool è stato rilasciato!

Come test è stato criptato un rootkit chiamato "hxdef", che è uno dei
più usati dagli hacker, e questi sono gli sconcertanti risultati
ottenuti:

Antivirus Version Update Result
AntiVir 6.33.1.53 03.01.2006 no virus found
Avast 4.6.695.0 03.01.2006 no virus found
AVG 718 03.01.2006 no virus found
Avira 6.33.1.53 03.01.2006 no virus found
BitDefender 7.2 03.01.2006 MemScan:Backdoor.HacDef.BR
CAT-QuickHeal 8.00 03.01.2006 (Suspicious) - DNAScan
ClamAV devel-20060126 03.01.2006 no virus found
DrWeb 4.33 03.01.2006 no virus found
eTrust-InoculateIT 23.71.90 03.01.2006 no virus found
eTrust-Vet 12.4.2100 03.01.2006 no virus found
Ewido 3.5 03.01.2006 no virus found
Fortinet 2.71.0.0 03.01.2006 suspicious
F-Prot 3.16c 03.01.2006 no virus found
Ikarus 0.2.59.0 03.01.2006 Backdoor.Win32.HacDef.084
Kaspersky 4.0.2.24 03.01.2006 no virus found
McAfee 4708 03.01.2006 no virus found
NOD32v2 1.1422 03.01.2006 a variant of Win32/HacDef
Norman 5.70.10 03.01.2006 no virus found
Panda 9.0.0.4 03.01.2006 Suspicious file
Sophos 4.03.0 03.01.2006 no virus found
Symantec 8.0 03.01.2006 no virus found
TheHacker 5.9.5.103 02.28.2006 no virus found
UNA 1.83 03.01.2006 no virus found
VBA32 3.10.5 03.01.2006 BackDoor.HackDef.164

http://tibbar.blog.co.uk/2006/03/01/codecrypter~604986

Saluti da P4

Technical Details

Message-ID: <1142420237.247325.196470@i39g2000cwa.googlegroups.com>

Path: arc1-ca.pugleaf.net!g2news1.google.com!postnews.google.com!i39g2000cwa.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 1009f3,93af07453d46fa55,start
X-Google-Thread: fa752,93af07453d46fa55,start
X-Google-Attributes: gid1009f3,gidfa752,public
X-Google-Language: ITALIAN,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!postnews.google.com!i39g2000cwa.googlegroups.com!not-for-mail
From: "P4" <P4.Werterxyz@gmail.com>
Newsgroups: it.comp.sicurezza.virus,free.it.enkey
Subject: Pericolo per la quasi totalità degli antivirus: virus/trojan in file criptati con CodeCrypter non vengono rilevati!
Followup-To: it.comp.sicurezza.virus
Date: 15 Mar 2006 02:57:17 -0800
Organization: http://groups.google.com
Lines: 42
Message-ID: <1142420237.247325.196470@i39g2000cwa.googlegroups.com>
NNTP-Posting-Host: 195.39.170.102
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1142420243 322 127.0.0.1 (15 Mar 2006 10:57:23 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Wed, 15 Mar 2006 10:57:23 +0000 (UTC)
User-Agent: G2/0.2
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1,gzip(gfe),gzip(gfe)
X-HTTP-Via: 1.1 supercache5 (NetCache NetApp/6.0.2)
Complaints-To: groups-abuse@google.com
Injection-Info: i39g2000cwa.googlegroups.com; posting-host=195.39.170.102;
   posting-account=-lKW2A0AAAAd7MWMJmHonueGJvoKcUPb