Nueva variante de CUTWAIL cazada por la heuristica de nuestras utilidades, aun muy poco detectado por los actuales AV (solo 4 de 41)

Una muestra pedida por el ELIVBNA pasa a ser controlada a partir del ELISTARA 25.55 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 7919c30f7d42776a7bc0e87c80ae0d03426bcd2ab3c358e048eff35c2933c61d
SHA1: d4b67624c5bd77d3d4b5b2cced8316acfc44a306
MD5: 1f903acb141c750a8bbd70620b705e07
Tamaño: 44.0 KB ( 45056 bytes )
Nombre: 3106576F00FE881BB0A7004A2ACE47000EA18775.tmp
Tipo: Win32 EXE
Detecciones: 4 / 41
Fecha de análisis: 2012-05-23 16:32:24 UTC ( hace 14 horas, 29 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120523
AntiVir – 20120523
Antiy-AVL – 20120523
Avast – 20120523
AVG – 20120523
BitDefender Gen:Variant.Kazy.71776 20120523
ByteHero – 20120522
CAT-QuickHeal – 20120523
ClamAV – 20120523
Commtouch – 20120523
Comodo – 20120523
DrWeb – 20120523
Emsisoft – 20120523
eSafe – 20120522
F-Prot – 20120523
F-Secure Gen:Variant.Kazy.71776 20120523
Fortinet – 20120523
GData Gen:Variant.Kazy.71776 20120523
Ikarus – 20120523
Jiangmin – 20120523
K7AntiVirus – 20120523
McAfee – 20120523
McAfee-GW-Edition – 20120523
Microsoft TrojanDownloader:Win32/Cutwail.BE 20120523
NOD32 – 20120523
Norman – 20120523
nProtect – 20120523
Panda – 20120523
PCTools – 20120522
Rising – 20120523
Sophos – 20120523
SUPERAntiSpyware – 20120523
Symantec – 20120523
TheHacker – 20120523
TotalDefense – 20120523
TrendMicro – 20120523
TrendMicro-HouseCall – 20120522
VBA32 – 20120523
VIPRE – 20120523
ViRobot – 20120523
VirusBuster – 20120523

Dicha version del ELISTARA 25.55 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-5-2012