variante de CUTWAIL-BE cazada por la heuristica del ELIVBNA

Otra muestra cazada por la heuristica de nuestras utilidades, en este caso por la del ELIVBNA, ha resultado ser un  CUTWAIL-BE ya controlado a partir de ELISTARA 25.55

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 7919c30f7d42776a7bc0e87c80ae0d03426bcd2ab3c358e048eff35c2933c61d
SHA1: d4b67624c5bd77d3d4b5b2cced8316acfc44a306
MD5: 1f903acb141c750a8bbd70620b705e07
Tamaño: 44.0 KB ( 45056 bytes )
Nombre: D8LVG7366M.EXE.Muestra EliVBNA v2.82
Tipo: Win32 EXE
Detecciones: 31 / 42
Fecha de análisis: 2012-06-15 07:06:52 UTC ( hace 0 minutos )

03Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120614
AntiVir TR/Dldr.Cutwail.BE.21 20120615
Antiy-AVL Trojan/Win32.Jorik.gen 20120615
Avast Win32:Malware-gen 20120614
AVG SHeur4.AFKI 20120614
BitDefender Gen:Variant.Kazy.71776 20120615
ByteHero – 20120613
CAT-QuickHeal Trojan.Jorik.Totem.hj 20120615
ClamAV – 20120615
Commtouch W32/Falab.G.gen!Eldorado 20120615
Comodo Heur.Suspicious 20120615
DrWeb BackDoor.Bulknet.633 20120615
Emsisoft Trojan-Dropper.Win32.Dapato!IK 20120615
eSafe – 20120614
F-Prot W32/Falab.G.gen!Eldorado 20120615
F-Secure Gen:Variant.Kazy.71776 20120615
Fortinet W32/Jorik_Totem.HJ!tr 20120615
GData Gen:Variant.Kazy.71776 20120615
Ikarus Trojan-Dropper.Win32.Dapato 20120615
Jiangmin Trojan/Jorik.dhvd 20120615
K7AntiVirus Trojan 20120614
Kaspersky Trojan.Win32.Jorik.Totem.hj 20120615
McAfee Downloader.a!bvx 20120615
McAfee-GW-Edition Downloader.a!bvx 20120614
Microsoft TrojanDownloader:Win32/Cutwail.BE 20120615
NOD32 a variant of Win32/Kryptik.AGDR 20120614
Norman W32/Cutwail.DG 20120615
nProtect – 20120615
Panda Generic Malware 20120614
PCTools – 20120615
Rising – 20120614
Sophos Troj/Dloadr-DOG 20120615
SUPERAntiSpyware – 20120615
Symantec – 20120615
TheHacker Trojan/Jorik.Totem.hj 20120615
TotalDefense – 20120614
TrendMicro TROJ_GEN.R72C7EQ 20120615
TrendMicro-HouseCall TROJ_GEN.R72C7EQ 20120614
VBA32 Trojan.Jorik.Totem.hj 20120614
VIPRE Trojan.Win32.Generic!SB.0 20120615
ViRobot – 20120615
VirusBuster Trojan.Totem!NgsRdF4gNZM 20120614
Dicha version del ELISTARA ya está incluida en la actual 25.69 disponible en nuestra web

saludos

ms, 15-6-2012