nueva Variante de CUTWAIL BF

Otra muestra del SYSHOST.EXE , típico de esta variante BF del Cutwail, pasa a ser controlada a partir del ELISTARA 16.06 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 864d5bb8c06959a0d95a0afd8538a53683a5a3a1cb058ac618d4d7e276d3ed98
SHA1: 6d49a22d4ea366579e3f8f16c2b3a903d905e1e1
MD5: 0bd46cdd05cc4f8b6df4bcb096101457
Tamaño: 361.0 KB ( 369664 bytes )
Nombre: syshost.exe
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-09-03 10:18:58 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.Zbot 20120901
AntiVir TR/Drop.Necurs.vq.1 20120901
Antiy-AVL – 20120831
Avast Win32:Kryptik-JVH [Trj] 20120901
AVG BackDoor.Generic15.BYGU 20120901
BitDefender Trojan.Generic.KDV.715468 20120901
ByteHero – 20120827
CAT-QuickHeal – 20120901
ClamAV – 20120828
Commtouch – 20120901
Comodo UnclassifiedMalware 20120902
DrWeb – 20120902
Emsisoft Trojan-Dropper.Win32.Necurs!IK 20120902
eSafe – 20120830
ESET-NOD32 a variant of Win32/Kryptik.ALDT 20120901
F-Prot – 20120901
F-Secure Trojan.Generic.KDV.715468 20120901
Fortinet W32/Androm.DW!tr 20120830
GData Trojan.Generic.KDV.715468 20120902
Ikarus Trojan-Dropper.Win32.Necurs 20120901
Jiangmin TrojanDropper.Necurs.jr 20120901
K7AntiVirus – 20120831
Kaspersky Trojan-Dropper.Win32.Necurs.vq 20120902
McAfee Generic BackDoor.adp 20120902
McAfee-GW-Edition Generic BackDoor.adp 20120901
Microsoft TrojanDropper:Win32/Necurs.gen!A 20120902
Norman – 20120831
nProtect Trojan.Generic.KDV.715468 20120901
Panda – 20120901
PCTools Trojan.Gen 20120902
Rising – 20120831
Sophos Mal/NecursDrp-A 20120902
SUPERAntiSpyware – 20120901
Symantec Trojan.Gen 20120902
TheHacker – 20120902
TotalDefense – 20120831
TrendMicro TROJ_GEN.RCBC7I1 20120902
TrendMicro-HouseCall TROJ_GEN.RCBC7I1 20120902
VBA32 – 20120901
VIPRE Trojan.Win32.Generic!BT 20120902
ViRobot Dropper.A.Necurs.369664.B 20120901
VirusBuster Trojan.DR.Necurs!Rj1Jw+Nj8OE 20120901
Dicha version del ELISTARA QUE LO DETECTA Y ELIMINA, estará disponioble en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 3-9-2012