Nueva variante de CUTWAIL cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.61 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: c7cc98a50bded613bb339c2b53b38b43e0542f0ad8bec9d7dda84546b4a5ebf4
SHA1: f17581b23a63ed5be4b8ad98e4e6d55d65260263
MD5: 582de032477e099eb1024d84c73e98c1
Tamaño: 149.0 KB ( 152576 bytes )
Nombre: BOLUFADZOQTY.EXE.Muestra EliStartPage v27.60
Tipo: Win32 EXE
Detecciones: 30 / 46
Fecha de análisis: 2013-05-06 08:17:23 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20130505
AhnLab-V3  Downloader/Win32.Andromeda  20130506
AntiVir  TR/Rogue.963027  20130506
Antiy-AVL   20130505
Avast  Win32:Crypt-PDT [Trj]  20130506
AVG  Dropper.Generic8.YCH  20130506
BitDefender  Trojan.GenericKD.963027  20130506
ByteHero   20130425
CAT-QuickHeal  TrojanDownloader.Cutwail  20130506
ClamAV   20130506
Commtouch  W32/Backdoor.VPGX-3570  20130506
Comodo  UnclassifiedMalware  20130506
DrWeb  BackDoor.Bulknet.893  20130506
Emsisoft  Trojan.GenericKD.963027 (B)  20130506
eSafe   20130501
ESET-NOD32  Win32/Wigon.PH  20130505
F-Prot   20130506
F-Secure  Trojan.GenericKD.963027  20130506
Fortinet  W32/Zbot.APRF!tr  20130506
GData  Trojan.GenericKD.963027  20130506
Ikarus  Worm.Win32.Cridex  20130506
Jiangmin   20130506
K7AntiVirus   20130503
K7GW   20130503
Kaspersky  Trojan-Dropper.Win32.Dorifel.adej  20130506
Kingsoft   20130506
Malwarebytes  Trojan.Exploit.T2  20130506
McAfee  PWS-Zbot-FASG!582DE032477E  20130506
McAfee-GW-Edition  PWS-Zbot-FASG!582DE032477E  20130506
Microsoft  TrojanDownloader:Win32/Cutwail.BS  20130506
MicroWorld-eScan  Trojan.GenericKD.963027  20130506
NANO-Antivirus   20130506
Norman  Kryptik.BWPQ  20130506
nProtect  Trojan.GenericKD.963027  20130506
Panda  Trj/Dtcontx.D  20130505
PCTools   20130506
Sophos  Mal/Zbot-FG  20130506
SUPERAntiSpyware   20130505
Symantec  WS.Reputation.1  20130506
TheHacker   20130505
TotalDefense   20130503
TrendMicro  TROJ_SPNR.1ADT13  20130506
TrendMicro-HouseCall  TROJ_SPNR.1ADT13  20130506
VBA32   20130503
VIPRE  Trojan.Win32.Zbot.m (v)  20130506
ViRobot  Backdoor.Win32.Pushdo.152576  20130506
Dicha versión del ELISTARA 27.61 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy.

saludos

ms, 6-5-2013