Nueva variante de CUTWAIL BE cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.43 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 51b64210b0e9ec7d789e3c8c370d53ac170af5d7c27fb54a19e2b0ed945f9a40
SHA1: 2f4bf77da2a412e29d9b64a6ae929fd844f5803d
MD5: 4eecad943fb032e99d37cbfb666a9390
Tamaño: 41.0 KB ( 41984 bytes )
Nombre: Nombre: REZOQARAXEAB.EXE.Muestra EliStartPage v27.42
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 22 / 46
Fecha de análisis: 2013-04-08 16:24:58 UTC

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum Backdoor.Pushdo!sbmDz7AexNI 20130408
AhnLab-V3 – 20130408
AntiVir TR/Crypt.XPACK.Gen 20130408
Antiy-AVL – 20130408
Avast – 20130408
AVG SHeur4.BFRU 20130408
BitDefender Trojan.GenericKDZ.13083 20130408
ByteHero – 20130322
CAT-QuickHeal – 20130408
ClamAV – 20130408
Commtouch – 20130408
Comodo Heur.Suspicious 20130408
DrWeb – 20130408
Emsisoft Trojan.Win32.Wigon.AMN (A) 20130408
eSafe – 20130407
ESET-NOD32 Win32/Wigon.PH 20130408
F-Prot – 20130408
F-Secure Trojan.GenericKDZ.13083 20130408
Fortinet W32/Pushdo.PWP!tr.bdr 20130408
GData Trojan.GenericKDZ.13083 20130408
Ikarus – 20130408
Jiangmin – 20130408
K7AntiVirus – 20130405
Kaspersky Backdoor.Win32.Pushdo.pwp 20130408
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130408
Malwarebytes Trojan.Ransom.Gen 20130408
McAfee – 20130408
McAfee-GW-Edition – 20130408
Microsoft TrojanDownloader:Win32/Cutwail.BS 20130408
MicroWorld-eScan Trojan.GenericKDZ.13083 20130408
NANO-Antivirus – 20130408
Norman Suspicious_Gen5.TORY 20130408
nProtect Trojan.GenericKDZ.13083 20130408
Panda Trj/Genetic.gen 20130408
PCTools Trojan.Gen 20130408
Rising – 20130408
Sophos Troj/Cutwail-AG 20130408
SUPERAntiSpyware – 20130408
Symantec Trojan.Gen 20130408
TheHacker – 20130408
TotalDefense – 20130408
TrendMicro – 20130408
TrendMicro-HouseCall TROJ_GEN.RC1H1D7 20130408
VBA32 – 20130408
VIPRE – 20130408
ViRobot – 20130408

Dicha version del ELISTARA 27.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-4-2013