Otra variante de CUTWAIL cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controada a partuir del ELISTARA 26.15 de hoy

El preanalisis de viriustotal ofrece este informe:
SHA256: 93710990c04d0d6a107e715022a525d1581aab2d2015bf4ddbf7a406eeb62925
SHA1: 524b59011478562efe783f90028898647a8b0f0c
MD5: 9db3fb75ee228a8b470428fba33256b2
Tamaño: 349.5 KB ( 357888 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v26.13
Tipo: Win32 EXE
Detecciones: 27 / 42
Fecha de análisis: 2012-09-17 10:42:46 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.Zbot 20120917
AntiVir TR/Drop.Necurs.10 20120917
Antiy-AVL – 20120911
Avast Win32:Kryptik-JVL [Trj] 20120917
AVG BackDoor.Generic15.BZEZ 20120917
BitDefender Gen:Variant.FakeAV.89 20120917
ByteHero – 20120917
CAT-QuickHeal – 20120917
ClamAV – 20120917
Commtouch – 20120917
Comodo UnclassifiedMalware 20120917
DrWeb – 20120917
Emsisoft Trojan-Dropper.Win32.Injector!IK 20120917
eSafe Win32.Trojan 20120914
ESET-NOD32 a variant of Win32/Kryptik.ALDT 20120917
F-Prot – 20120916
F-Secure Gen:Variant.FakeAV.89 20120917
Fortinet W32/Androm.DW!tr 20120917
GData Gen:Variant.FakeAV.89 20120917
Ikarus Trojan-Dropper.Win32.Injector 20120917
Jiangmin Trojan/Generic.aqedg 20120917
K7AntiVirus Riskware 20120915
Kaspersky HEUR:Trojan.Win32.Generic 20120917
McAfee Generic BackDoor.adp 20120917
McAfee-GW-Edition Generic BackDoor.adp 20120917
Microsoft TrojanDropper:Win32/Necurs 20120917
Norman W32/Troj_Generic.DTSOT 20120916
nProtect – 20120916
Panda Generic Malware 20120916
PCTools Trojan.Gen 20120917
Rising – 20120917
Sophos Mal/EncPk-AGK 20120917
SUPERAntiSpyware – 20120911
Symantec Trojan.Gen 20120917
TheHacker – 20120917
TotalDefense – 20120916
TrendMicro TROJ_GEN.R02C7I1 20120917
TrendMicro-HouseCall TROJ_GEN.R02C7I1 20120917
VBA32 – 20120917
VIPRE Lookslike.Win32.Cbeplay.p (v) 20120917
ViRobot – 20120917
VirusBuster – 20120916
Dicha version del ELISTARA 26.15 que lo  detecta y elimina estará disponible en nuestra web a partir de las 19 horas CEST de hoy

saludos

ms, 15-9-2012