NUEVA VARIANTE DE CUTWAIL BE cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.34 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 8f79ef3a55cf74ad3d0b3b871063840b8631bd413765c6dd4e0bac81cdb157bc
SHA1: 893ed733d483dc5ff3130bc9002a058356beda37
MD5: e84ff2781f3bebc45984d8e57eecba88
Tamaño: 100.5 KB ( 102912 bytes )
Nombre: MIXNYCAKPEMV.EXE.Muestra EliStartPage v26.33
Tipo: Win32 EXE
Detecciones: 33 / 43
Fecha de análisis: 2012-10-16 16:17:14 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121016
AhnLab-V3 Spyware/Win32.Zbot 20121016
AntiVir TR/Ransom.Birele.aebl 20121016
Antiy-AVL – 20121016
Avast Win32:Crypt-NUB [Trj] 20121016
AVG Generic29.ASOT 20121016
BitDefender Trojan.Generic.KDV.721238 20121016
ByteHero – 20121016
CAT-QuickHeal TrojanRansom.Birele.aebl 20121016
ClamAV – 20121016
Commtouch – 20121016
Comodo UnclassifiedMalware 20121016
DrWeb – 20121016
eSafe Win32.Trojan 20121014
ESET-NOD32 a variant of Win32/Kryptik.ALNP 20121016
F-Prot – 20121016
F-Secure Trojan.Generic.KDV.721238 20121016
Fortinet W32/Androm.DW!tr 20121016
GData Trojan.Generic.KDV.721238 20121016
Ikarus Trojan-Dropper.Win32.Injector 20121016
Jiangmin Trojan/Birele.ekl 20121016
K7AntiVirus Trojan 20121015
Kaspersky Trojan-Ransom.Win32.Birele.aebl 20121016
Kingsoft Win32.Troj.Undef.(kcloud) 20121008
McAfee Generic BackDoor.abd 20121016
McAfee-GW-Edition Generic BackDoor.abd 20121016
Microsoft TrojanDownloader:Win32/Cutwail.BV 20121016
MicroWorld-eScan Trojan.Generic.KDV.721238 20121016
Norman W32/Kryptik.BTJ 20121016
nProtect Trojan.Generic.KDV.721238 20121016
Panda Generic Malware 20121016
PCTools Malware.Pilleuz!rem 20121016
Rising – 20121016
Sophos Mal/EncPk-AGK 20121016
SUPERAntiSpyware – 20121016
Symantec W32.Pilleuz 20121016
TheHacker Trojan/Birele.aebl 20121015
TotalDefense – 20121016
TrendMicro TROJ_SPNR.14I012 20121016
TrendMicro-HouseCall TROJ_SPNR.14I012 20121016
VBA32 Hoax.Birele.aebl 20121015
VIPRE Lookslike.Win32.Cbeplay.p (v) 20121016
ViRobot Trojan.Win32.A.Birele.102912.B 20121016

Dicha version del ELISTARA 25.34 que lo detecta y elimina, estará disponible en neustra web a partir de las 19 h CEST de hoy

saludos

ms, 16-10-2012