Nueva variante del protector de los CUTWAIL.BE, esta vez de solo 15 digitos

Como es sabido, los CUTWAIL se protegen con un driver imborrable desde windows, que impide que se elimine dicho malware, si dicho driver está presente.

Hasta ahora los conocidos tenían nombre de 16 digitos, pero el último que nos ha llegado hoy utiliza uno de 15 digitos, del que ofrecemos el preanalisis de virustotal:

SHA256: 4d02bc3d07f1a79da54d3952e4a7d0a2b93a82d871eb9ffc0dcc1b2e29c2ab84
SHA1: f4412177bc125e7acb2c9648556248c72fa4703a
MD5: 0bd717822d62637446fe14a868284a86
Tamaño: 43.4 KB ( 44488 bytes )
Nombre: a7d889392395f8f.sys
Tipo: Win32 EXE
Detecciones: 14 / 42
Fecha de análisis: 2012-04-11 09:09:31 UTC ( hace 2 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Rootkit 20120410
AntiVir TR/Rootkit.Gen 20120411
Antiy-AVL – 20120411
Avast Win32:Crypt-LIK [Rtk] 20120411
AVG – 20120411
BitDefender Gen:Variant.Zusy.984 20120411
ByteHero – 20120407
CAT-QuickHeal – 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo – 20120411
DrWeb – 20120411
Emsisoft – 20120411
eSafe – 20120408
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure Gen:Variant.Zusy.984 20120411
Fortinet – 20120411
GData Gen:Variant.Zusy.984 20120411
Ikarus – 20120411
Jiangmin – 20120411
K7AntiVirus Trojan 20120410
Kaspersky Rootkit.Win32.Agent.cyeq 20120411
McAfee Artemis!0BD717822D62 20120411
McAfee-GW-Edition – 20120410
Microsoft Trojan:WinNT/Necurs.A 20120411
NOD32 a variant of Win32/Rootkit.Kryptik.HT 20120411
Norman – 20120410
nProtect – 20120411
Panda Trj/CI.A 20120410
PCTools – 20120411
Prevx – 20120411
Rising Trojan.Win32.Generic.12C016AF 20120411
Sophos – 20120411
SUPERAntiSpyware – 20120402
Symantec Trojan.ADH.2 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120410
VIPRE – 20120411
ViRobot – 20120411

A partir del ELISTARA 25.26 de hoy ya controlamos el CUTWAIL de marras y el driver .SYS en cuestion.

Dicha version del ELISTARA 25.26 que controla y elimina la pareja de CUTWAIL.BE y DR en cuestion, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012