Nueva variante de CUTWAIL cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasamos a controlarla a partir del ELIUSTARA 26.65 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 14a50d6ee6a7aeb4e378b9ca828eb76770ef8d391f2d988277cd6fe5646a7b3d
SHA1: ca082b0da9542d8e161fc2480770a01cdfff850b
MD5: a0a51e5cd98d4ff302ffb687fb095376
Tamaño: 74.5 KB ( 76288 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v26.63
Tipo: Win32 EXE
Detecciones: 28 / 45
Fecha de análisis: 2012-11-30 11:17:57 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum – 20121129
AhnLab-V3 Trojan/Win32.PornoAsset 20121130
AntiVir TR/Drop.Necurs.afr 20121130
Antiy-AVL – 20121130
Avast Win32:Fareit-AO [Trj] 20121130
AVG Dropper.Generic7.RBW 20121130
BitDefender Trojan.FakeAlert.DBT 20121130
CAT-QuickHeal – 20121130
ClamAV – 20121129
Commtouch – 20121130
Comodo Heur.Suspicious 20121130
DrWeb BackDoor.Tishop.2 20121130
Emsisoft – 20121130
eSafe – 20121128
ESET-NOD32 a variant of Win32/Kryptik.APMZ 20121130
F-Prot – 20121130
F-Secure Trojan.FakeAlert.DBT 20121130
Fortinet W32/Necurs.AFR!tr 20121130
GData Trojan.FakeAlert.DBT 20121130
Ikarus Trojan-Ransom.Win32.PornoAsset 20121130
Jiangmin TrojanDropper.Necurs.to 20121130
K7AntiVirus – 20121129
Kaspersky Trojan-Dropper.Win32.Necurs.afr 20121130
Kingsoft – 20121119
Malwarebytes Trojan.Ransom 20121129
McAfee PWS-Zbot.gen.anq 20121130
McAfee-GW-Edition PWS-Zbot.gen.anq 20121130
Microsoft Trojan:Win32/Necurs.gen!A 20121130
MicroWorld-eScan Trojan.FakeAlert.DBT 20121130
NANO-Antivirus – 20121130
Norman W32/Kryptik.BZO 20121130
nProtect – 20121129
Panda Trj/CI.A 20121129
PCTools – 20121130
Rising Suspicious 20121130
Sophos Mal/Katusha-M 20121130
SUPERAntiSpyware Trojan.Agent/Gen-RegSec 20121130
Symantec WS.Reputation.1 20121130
TheHacker – 20121129
TotalDefense – 20121129
TrendMicro – 20121130
TrendMicro-HouseCall TROJ_GEN.F47V1127 20121130
VBA32 BScope.Malware-Cryptor.IRCBot.2612 20121129
VIPRE Trojan.Win32.Generic.pak!cobra 20121130
ViRobot – 20121130
Dicha version del ELISTARA 26.65 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 30-11-2012