Nueva variante de CUTWAIL BE cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada por el ELISTARA< 25.26 de hoy como CUTWAIL.BE, eliminando tambien el fichero .SYS que lo proteje

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 715138e1c7fbe64cd0845f70b2fea208d0a3addc18dcc15e069b9a99d8075674
SHA1: 29be1ec16bf183290e81333a3b34f4eaad669ace
MD5: f473f2800062eea77b33b3fe1eb09cbb
Tamaño: 18.9 KB ( 19384 bytes )
Nombre: 3MU4OOC1GA.EXE.Muestra EliStartPage v25.24
Tipo: Win32 EXE
Detecciones: 27 / 41
Fecha de análisis: 2012-04-11 08:02:37 UTC ( hace 2 minutos )

04
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Scar 20120410
AntiVir TR/Dropper.Gen 20120410
Antiy-AVL Trojan/Win32.Agent2.gen 20120411
Avast Win32:Crypt-MGM [Trj] 20120411
AVG Dropper.Generic5.BYIZ 20120411
BitDefender Gen:Variant.Kazy.53640 20120411
ByteHero – 20120407
CAT-QuickHeal Trojan.Agent2.fej 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo UnclassifiedMalware 20120411
DrWeb Trojan.MulDrop3.44773 20120411
Emsisoft Win32.SuspectCrc!IK 20120411
eSafe Win32.TRDropper 20120408
eTrust-Vet – 20120410
F-Prot – 20120410
F-Secure Gen:Variant.Kazy.53640 20120411
Fortinet W32/Agent2.FEJX!tr 20120411
GData Gen:Variant.Kazy.53640 20120411
Ikarus Win32.SuspectCrc 20120411
Jiangmin Trojan/Agent.gfbw 20120411
K7AntiVirus Trojan 20120410
Kaspersky Trojan.Win32.Agent2.fejx 20120411
McAfee Generic.grp!il 20120411
McAfee-GW-Edition Generic.grp!il 20120410
Microsoft Trojan:Win32/Orsam!rts 20120411
NOD32 a variant of Win32/Kryptik.ADTT 20120411
Norman – 20120410
nProtect – 20120411
Panda Generic Malware 20120410
PCTools – 20120411
Prevx – 20120411
Rising – 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec Trojan.ADH.2 20120411
TheHacker – 20120410
TrendMicro TROJ_KAZY.RDX 20120411
TrendMicro-HouseCall TROJ_KAZY.RDX 20120411
VIPRE Trojan.Win32.Generic!BT 20120411
ViRobot – 20120411

Dicha version del ELISTARA 25.26 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012