Variante de Cutwail-BE cazado por la heuristica del ELISTARA

Nueva variante de CUTWAIL .BE que pasamos a controlar especificamente a partir de ELISTARA 24.74

El preanalisis de  VIRUSTOTAL ofrece este informe:

Nombre del fichero : GPMSSU25KJ.EXE.Muestra EliStartPage v24.73

SHA256: 069a098f0107bc810eb297210b1f156ea5193f06278a63a893f5c6b29f49db94
SHA1: 4b9c9058512f665059413105beab9bfc4f0484f2
MD5: 22818dd149bf460b227339fc8a817159
File size: 21.7 KB ( 22216 bytes )
File type: Win32 EXE
Detection ratio: 18 / 41
Analysis date: 2012-01-26 13:55:18 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 Trojan/Win32.ADH 20120126
AntiVir TR/Crypt.XPACK.Gen 20120126
Antiy-AVL – 20120126
Avast Win32:Crypt-LGQ [Trj] 20120126
AVG – 20120126
BitDefender Gen:Variant.Kazy.53596 20120126
CAT-QuickHeal – 20120125
ClamAV – 20120126
Commtouch – 20120126
Comodo UnclassifiedMalware 20120126
DrWeb – 20120126
Emsisoft Win32.SuspectCrc!IK 20120126
eSafe – 20120125
eTrust-Vet – 20120126
F-Prot – 20120125
F-Secure Gen:Variant.Kazy.53596 20120126
Fortinet – 20120126
GData Gen:Variant.Kazy.53596 20120126
Ikarus Win32.SuspectCrc 20120126
Jiangmin – 20120125
K7AntiVirus – 20120125
Kaspersky UDS:DangerousObject.Multi.Generic 20120126
McAfee Artemis!22818DD149BF 20120126
McAfee-GW-Edition Artemis!22818DD149BF 20120126
Microsoft – 20120126
NOD32 Win32/Wigon.OW 20120126
Norman – 20120126
nProtect – 20120126
Panda Suspicious file 20120125
PCTools Trojan.ADH 20120126
Rising – 20120118
Sophos Troj/Mdrop-DXH 20120126
SUPERAntiSpyware – 20120126
Symantec Trojan.ADH.2 20120126
TheHacker – 20120126
TrendMicro – 20120126
TrendMicro-HouseCall – 20120126
VBA32 – 20120125
VIPRE Trojan.Win32.Generic!BT 20120126
ViRobot – 20120126
VirusBuster – 20120126

Dicha versión de ELISTARA 24.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-1-2012