Nueva variante de CUTWAIL cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA se ha pasado a controlar con la version 25.34 del ELISTARA
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 604c3cfe421c0977e820df28b3f56af2a43457e85e9298bab1a8ebd836d929b0
SHA1: 77e9fcfbd526d6f1f72906e1aafe9aab41a84199
MD5: 2b39203dda67e902cc5efcaf1493eec5
Tamaño: 18.9 KB ( 19400 bytes )
Nombre: 86X2HPZKL9.EXE.Muestra EliStartPage v25.22
Tipo: Win32 EXE
Detecciones: 30 / 42
Fecha de análisis: 2012-04-24 09:30:08 UTC ( hace 0 minutos )

02Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Scar 20120423
AntiVir TR/Dropper.Gen 20120424
Antiy-AVL Trojan/Win32.Agent2.gen 20120424
Avast Win32:Kryptik-IGY [Trj] 20120424
AVG Dropper.Generic5.BWZX 20120424
BitDefender Gen:Variant.Kazy.53640 20120424
ByteHero – 20120423
CAT-QuickHeal – 20120424
ClamAV – 20120424
Commtouch – 20120424
Comodo UnclassifiedMalware 20120424
DrWeb – 20120424
Emsisoft Trojan.Win32.Agent!IK 20120424
eSafe Win32.TRDropper 20120423
eTrust-Vet – 20120423
F-Prot – 20120423
F-Secure Gen:Variant.Kazy.53640 20120424
Fortinet Grp.II!tr 20120424
GData Gen:Variant.Kazy.53640 20120424
Ikarus Trojan.Win32.Agent 20120424
Jiangmin Trojan/Agent.geun 20120424
K7AntiVirus Trojan 20120420
Kaspersky Trojan.Win32.Agent2.feid 20120424
McAfee Generic.grp!ii 20120424
McAfee-GW-Edition Generic.grp!ii 20120423
Microsoft Trojan:Win32/Orsam!rts 20120424
NOD32 a variant of Win32/Kryptik.ADTT 20120424
Norman W32/Troj_Generic.AWSSK 20120424
nProtect – 20120423
Panda Generic Malware 20120424
PCTools – 20120423
Rising – 20120424
Sophos Mal/Generic-L 20120424
SUPERAntiSpyware – 20120402
Symantec Backdoor.Trojan 20120424
TheHacker Trojan/Agent2.feid 20120424
TrendMicro TROJ_AGENT.BBWO 20120423
TrendMicro-HouseCall TROJ_AGENT.BBWO 20120424
VBA32 Trojan.Agent2.feid 20120422
VIPRE Trojan.Win32.Generic!BT 20120424
ViRobot – 20120424
VirusBuster Trojan.Agent2!Kg4yJ3hfoM0 20120423

Dicha version del ELISTARA 25.34 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 24-4-2012