Nueva variante de CUTWAIL-BE cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente como variante del CUTWAIL a partir del ELISTARA 26.05 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: deda7912ac38c1b6c5a3fc226f003e4040691be1abd98aee3c43a58c39800be8
SHA1: 6e5bb3496fbc143a681dfbd365e8cbb56ce1f8b1
MD5: 49b7b05786298c8cfe1f77b83a97e13f
Tamaño: 91.9 KB ( 94144 bytes )
Nombre: LAXZYLDODALP.EXE.Muestra EliStartPage v26.00
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 30 / 42
Fecha de análisis: 2012-08-31 06:56:53 UTC ( hace 3 horas, 3 minutos )

04Más detallesAntivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.Zbot 20120831
AntiVir TR/Agent.94208.101 20120830
Antiy-AVL – 20120831
Avast Win32:Kryptik-JNW [Trj] 20120830
AVG SHeur4.AKWS 20120831
BitDefender Trojan.Generic.KDV.688119 20120831
ByteHero – 20120817
CAT-QuickHeal Trojan.Jorik.Totem.vs 20120831
ClamAV – 20120828
Commtouch – 20120831
Comodo – 20120830
DrWeb – 20120831
Emsisoft Trojan.Win32.Matsnu!IK 20120831
eSafe – 20120830
ESET-NOD32 a variant of Win32/Kryptik.AJKU 20120830
F-Prot – 20120831
F-Secure Trojan.Generic.KDV.688119 20120831
Fortinet W32/Jorik_Totem.VS!tr 20120830
GData Trojan.Generic.KDV.688119 20120831
Ikarus Trojan.Win32.Matsnu 20120831
Jiangmin Trojan/Jorik.frpd 20120831
K7AntiVirus Riskware 20120830
Kaspersky Trojan.Win32.Jorik.Totem.vs 20120831
McAfee Generic.dx!bfgh 20120831
McAfee-GW-Edition Generic.dx!bfgh 20120831
Microsoft TrojanDownloader:Win32/Cutwail.BU 20120831
Norman W32/Troj_Generic.DGKMA 20120831
nProtect Trojan/W32.Agent.94144.B 20120831
Panda W32/P2PWorm.QD.worm 20120830
PCTools Trojan.ADH 20120831
Rising – 20120831
Sophos Troj/Zbot-CJB 20120831
SUPERAntiSpyware – 20120831
Symantec Trojan.ADH.2 20120831
TheHacker Trojan/Jorik.Totem.vs 20120830
TotalDefense – 20120830
TrendMicro TROJ_JORIK.DOE 20120831
TrendMicro-HouseCall TROJ_JORIK.DOE 20120831
VBA32 Trojan.Jorik.Totem.vs 20120831
VIPRE Trojan.Win32.Generic!BT 20120831
ViRobot – 20120831
VirusBuster Trojan.Kryptik!pzRiKnJDl9Q 20120831

Dicha version del ELISTARA 26.05 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

SATINFO, 31-8-2012