NUEVA VARIANTE DE ROOTKIT CUTWAIL.BF cazado por la heuristica del ELISTARA
Otra variante de este conocido Rootkit pasa a ser controlado a partir de la version 28.32 del ELISTARA de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: c827de1618260b07728357b409a382c1adb8e050935cf0acae72c783555179ac
SHA1: f78ffd2bf1b861dcad88460df36120ac7813ee68
MD5: 39566cd5284bf55d6038f8c3bd3182da
Tamaño: 66.5 KB ( 68096 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v28.30
Tipo: Win32 EXE
Detecciones: 11 / 47
Fecha de análisis: 2013-09-10 08:23:35 UTC ( hace 0 minutos )
0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum 20130909
AhnLab-V3 20130909
AntiVir 20130910
Antiy-AVL 20130910
Avast 20130910
AVG 20130910
Baidu-International Trojan:Win32/Necurs.A 20130910
BitDefender 20130910
ByteHero 20130903
CAT-QuickHeal 20130910
ClamAV 20130910
Commtouch 20130910
Comodo 20130910
DrWeb 20130910
Emsisoft 20130910
ESET-NOD32 a variant of Win32/Kryptik.BJZF 20130909
F-Prot 20130910
F-Secure 20130910
Fortinet 20130910
GData 20130910
Ikarus 20130910
Jiangmin 20130903
K7AntiVirus 20130909
K7GW 20130909
Kaspersky 20130910
Kingsoft 20130829
Malwarebytes Trojan.Agent 20130910
McAfee Artemis!39566CD5284B 20130910
McAfee-GW-Edition Artemis!39566CD5284B 20130910
Microsoft Trojan:Win32/Necurs.A 20130910
MicroWorld-eScan 20130910
NANO-Antivirus 20130909
Norman Necurs.AB 20130910
nProtect 20130910
Panda 20130909
PCTools 20130909
Rising 20130910
Sophos Mal/Generic-S 20130910
SUPERAntiSpyware 20130910
Symantec WS.Reputation.1 20130910
TheHacker 20130910
TotalDefense 20130909
TrendMicro 20130910
TrendMicro-HouseCall TROJ_GEN.F47V0909 20130910
VBA32 20130909
VIPRE Trojan.Win32.Generic!BT 20130910
ViRobot 20130910
Dicha version del ELISTARA 28.32 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 10-9-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.