variante de CUTWAIL BE

Una nueva variante del CUTWAIL, de los que se protegen con un driver .SYS, pasa a ser controlado a partrir de la version 25.25 del ELISTARA de hoy

Ya el ELISTARA elimina dicho driver de proteccion para asi poder eliminar el troyano en cuestion

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: e825e3d74a61b3e69cfdbcf6cbad0da6281b7c7486d4fbafb6fb9197fb2a9f46
SHA1: f850546746f2b8ffc94f15793238d005eb137942
MD5: 0c2b0e32dd940874f7676dc78b47c9bc
Tamaño: 18.9 KB ( 19392 bytes )
Nombre: j5eaqsaqa6.exe
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-04-10 08:17:04 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Scar 20120409
AntiVir TR/Dropper.Gen 20120409
Antiy-AVL Trojan/win32.agent 20120410
Avast Win32:Malware-gen 20120409
AVG Dropper.Agent.AVSY 20120410
BitDefender Gen:Variant.Kazy.53640 20120410
ByteHero – 20120407
CAT-QuickHeal – 20120410
ClamAV – 20120410
Commtouch – 20120410
Comodo UnclassifiedMalware 20120410
DrWeb Trojan.Siggen3.56792 20120410
Emsisoft Trojan-Dropper.Win32.Agent!IK 20120410
eSafe Win32.TRDropper 20120408
eTrust-Vet – 20120410
F-Prot – 20120409
F-Secure Gen:Variant.Kazy.53640 20120410
Fortinet W32/Agent.GNYM!tr 20120410
GData Gen:Variant.Kazy.53640 20120410
Ikarus Trojan-Dropper.Win32.Agent 20120410
Jiangmin – 20120410
K7AntiVirus Trojan 20120409
Kaspersky Trojan-Dropper.Win32.Agent.gnym 20120410
McAfee Generic Dropper.p 20120410
McAfee-GW-Edition Generic Dropper.p 20120409
Microsoft Trojan:Win32/Bumat!rts 20120410
NOD32 a variant of Win32/Kryptik.ADJS 20120410
Norman W32/Suspicious_Gen4.XTPA 20120409
nProtect – 20120409
Panda – 20120409
PCTools – 20120410
Rising – 20120410
Sophos – 20120410
SUPERAntiSpyware – 20120402
Symantec Trojan.Gen 20120410
TheHacker Trojan/Dropper.Agent.gnym 20120410
TrendMicro – 20120409
TrendMicro-HouseCall – 20120409
VBA32 TrojanDropper.Agent.gnym 20120409
VIPRE Trojan-Dropper.Win32.Agent 20120410
ViRobot – 20120410
VirusBuster Trojan.DR.Agent!J+glf2gDJGY 20120409
Dicha version del ELISTARA 25.25 que lo detecta y elimina, estará disponible en nuestra web a partior de las 19 h CEST de hoy

saludos

ms, 10-4-2012