NUEVA VARIANTE DE CUTWAIL BF cazado por la heuristica del ELISTARA

Otra variante de este rootkit que está de moda, pasa a ser controlado especificamente a partir del ELISTARA 26-04 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 95706d64e97148c6d95d70292605e1623358755d0e24f3e384c9315dd26ecc36
SHA1: 9040dd05190fe248f512b663121368353e917c53
MD5: 2ef80814f21c5eb14cf6d3f0acadf47c
Tamaño: 347.5 KB ( 355840 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v26.03
Tipo: Win32 EXE
Detecciones: 5 / 42
Fecha de análisis: 2012-08-30 07:33:42 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120829
AntiVir – 20120830
Antiy-AVL – 20120830
Avast – 20120829
AVG – 20120830
BitDefender – 20120830
ByteHero – 20120827
CAT-QuickHeal – 20120830
ClamAV – 20120828
Commtouch – 20120830
Comodo – 20120830
DrWeb – 20120830
Emsisoft – 20120830
eSafe – 20120828
ESET-NOD32 – 20120829
F-Prot – 20120829
F-Secure – 20120830
Fortinet W32/Kryptik.AHSH!tr 20120830
GData – 20120830
Ikarus – 20120830
Jiangmin – 20120830
K7AntiVirus – 20120829
Kaspersky Trojan-Dropper.Win32.Necurs.vs 20120830
McAfee Generic BackDoor.adp 20120830
McAfee-GW-Edition – 20120829
Microsoft – 20120830
Norman – 20120830
nProtect – 20120829
Panda – 20120829
PCTools – 20120830
Rising – 20120830
Sophos Mal/EncPk-AGK 20120830
SUPERAntiSpyware – 20120830
Symantec – 20120830
TheHacker – 20120829
TotalDefense – 20120829
TrendMicro – 20120830
TrendMicro-HouseCall TROJ_GEN.R47H1HU 20120830
VBA32 – 20120830
VIPRE – 20120830
ViRobot – 20120830
VirusBuster – 20120829

Dicha version del ELISTARA 26-04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 30-8-2012