Nueva variante de CUTWAIL cazado por la heuristica del ELISTARA

Junto con otras muestras ya controladas de FAKE WRITES y otros cutwail, lo cual indica que posiblemente un VBNA descargó unos cuantos de los engendros previstos del mismo servidor, se ha reciobido esta muestra que es una nueva variante del CUTWAIL y que pasamos a controlar a partir de la versión 25.29 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: db4bfe13d5198b54d2675ad82109e076ce2cc57929c59a2ff1cf81c1d7c3b31b
SHA1: 3dc16d529d74998a1430988d1e450db89105129b
MD5: b9815fcddef87a6a5b3e0ea04d87f92e
Tamaño: 47.5 KB ( 48680 bytes )
Nombre: MSDUBMNAX.EXE.Muestra EliStartPage v25.20
Tipo: Win32 EXE
Detecciones: 30 / 42
Fecha de análisis: 2012-04-16 09:59:22 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Foreign 20120415
AntiVir TR/Crypt.XPACK.Gen 20120416
Antiy-AVL Trojan/Win32.Tipp.gen 20120416
Avast Win32:Kryptik-IHK [Trj] 20120416
AVG Worm/Generic2.BMPW 20120416
BitDefender Gen:Variant.Kazy.64505 20120416
ByteHero – 20120413
CAT-QuickHeal – 20120416
ClamAV – 20120416
Commtouch – 20120415
Comodo UnclassifiedMalware 20120416
DrWeb BackDoor.Andromeda.2 20120416
Emsisoft Worm.Win32.Gamarue!IK 20120416
eSafe Win32.TRCrypt.XPACK 20120415
eTrust-Vet – 20120416
F-Prot – 20120415
F-Secure Gen:Variant.Kazy.64505 20120416
Fortinet W32/Tipp.EEI!tr 20120416
GData Gen:Variant.Kazy.64505 20120416
Ikarus Worm.Win32.Gamarue 20120416
Jiangmin Trojan/Tipp.st 20120416
K7AntiVirus Trojan 20120414
Kaspersky Trojan.Win32.Tipp.eei 20120416
McAfee Generic.dx!bdwb 20120416
McAfee-GW-Edition Generic.dx!bdwb 20120415
Microsoft Worm:Win32/Gamarue.F 20120416
NOD32 a variant of Win32/Kryptik.ADZY 20120416
Norman W32/Kryptik.BLJ 20120416
nProtect – 20120416
Panda Generic Malware 20120415
PCTools – 20120416
Rising – 20120416
Sophos Mal/Generic-L 20120416
SUPERAntiSpyware – 20120402
Symantec Trojan.ADH.2 20120416
TheHacker Trojan/Kryptik.advs 20120416
TrendMicro TROJ_GEN.R01CCDC 20120416
TrendMicro-HouseCall TROJ_GEN.R01CCDC 20120416
VBA32 – 20120416
VIPRE Trojan.Win32.Generic.pak!cobra 20120416
ViRobot – 20120416
VirusBuster Trojan.Kryptik!WKND0OFlZYI 20120416
Dicha version del ELISTARA 25.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 16-4-2012