Nueva variante de CUTWAIL cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del elistara 25.53 DE HOY

El preanalisis de virustotal ofrece este informe:

SHA256: c5a843c75ba74c563ca56db60b4e1b722ef1c0b7444db3d43efeb7b8829935ef
SHA1: de30cd05e00c9602fb99733e76ce0ee7adce712c
MD5: aca97beaeeb757c75c5ca2181eb39617
Tamaño: 63.5 KB ( 64984 bytes )
Nombre: PL468Q4SCF.EXE.Muestra EliStartPage v25.52
Tipo: Win32 EXE
Detecciones: 11 / 42
Fecha de análisis: 2012-05-22 10:25:03 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120521
AntiVir – 20120522
Antiy-AVL – 20120522
Avast Win32:Dropper-gen [Drp] 20120522
AVG – 20120521
BitDefender Trojan.Generic.KDV.629091 20120522
ByteHero – 20120521
CAT-QuickHeal – 20120522
ClamAV – 20120522
Commtouch – 20120522
Comodo – 20120522
DrWeb BackDoor.Bulknet.546 20120522
Emsisoft – 20120522
eSafe – 20120520
F-Prot – 20120521
F-Secure Trojan.Generic.KDV.629091 20120522
Fortinet – 20120522
GData Trojan.Generic.KDV.629091 20120522
Ikarus – 20120522
Jiangmin – 20120522
K7AntiVirus – 20120521
Kaspersky Trojan.Win32.Jorik.Totem.he 20120522
McAfee – 20120522
McAfee-GW-Edition – 20120522
Microsoft TrojanDownloader:Win32/Cutwail.BE 20120522
NOD32 a variant of Win32/Kryptik.AFWN 20120522
Norman – 20120520
nProtect – 20120522
Panda Suspicious file 20120522
PCTools Backdoor.Trojan 20120522
Rising – 20120522
Sophos – 20120522
SUPERAntiSpyware – 20120522
Symantec Backdoor.Trojan 20120522
TheHacker – 20120521
TotalDefense – 20120522
TrendMicro – 20120522
TrendMicro-HouseCall – 20120522
VBA32 – 20120521
VIPRE – 20120522
ViRobot – 20120522
VirusBuster – 20120521
Dicha version del ELISTARA 25.53 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-5-2012