Otro Cutwail.BE de los dificiles de eliminar, y casi no detectado por los AV actuales (solo 1 de 42)

Como ya deciamos en otro caso similar, estos CUTWAIL.BE se protegen con un driver .SYS de la carpeta drivers (dentro de la de sistema) , que mientras exista dicho fichero, la eliminacion del CUTWAIL debe hacerse arrancando con otro medio, bien desde un LIVECD / BART PE o “pilitos”, o colocando el disco duro como esclavo de otro ordenador, mientras que si eliminamos o aparcamos dicho driver, al que se logra acceder arrancando simplemente con el CD de instalacion de windows y accediendo a la consola de recuperacion, ya podremos eliminar el CUTWAIL con el mismo ELISTARA.

Ver https://blog.satinfo.es/?p=24424

El preanalisis de virustotal ofrece el siguiente informe:
Nombre del fichero HTG8KT8ARV.EXE.Muestra EliStartPage v24.71

SHA256: fe16b9df3b20dfb920aef5c8c0e9aebe491e7cd821a55f2a33865dfe46d9ca59
SHA1: 4e5a3407d6854554b3b35a4191d44b9a280943ba
MD5: 396a1c4146ea236c2b8ee7aefcc28907
File size: 19.9 KB ( 20424 bytes )
File type: Win32 EXE
Detection ratio: 1 / 43
Analysis date: 2012-01-25 11:35:48 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir TR/Crypt.XPACK.Gen 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee – 20120123
McAfee-GW-Edition – 20120123
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools – 20120124
Prevx – 20120125
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120123
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123

Dicha version del ELISTARA 24.73 que lo detecta y elimina (procediendo segun lo arriba indicado), estaraa disponible en nuestra web a partir de las 19 h CEST de hoy.

saludos

ms, 25/1/2012