NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27-08 de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: c210b108dbdf32ff6ce085acd36cb5966a37f308208a06fd092153ea4ede0398
SHA1: 0c46fdb36f4f69165cbb1467ce30e68d5a661d30
MD5: 889e60d96b152a367462e0e79c4737fa
Tamaño: 34.6 KB ( 35395 bytes )
Nombre: VEFRIPVOFYFO.EXE.Muestra EliStartPage v27.07
Tipo: Win32 EXE
Detecciones: 29 / 44
Fecha de análisis: 2013-02-14 09:08:32 UTC ( hace 0 minutos )

0 1 Más detalles Análisis Comentarios Votos Información adicional
Antivirus  Resultado  Actualización
Agnitum  Trojan.Wigon!MGYKaGCyZHI  20130213
AhnLab-V3  Dropper/Win32.Dorifel  20130213
AntiVir  TR/Crypt.XPACK.Gen  20130214
Antiy-AVL  –  20130213
Avast  Win32:Crypt-OVD [Trj]  20130214
AVG  SHeur4.AZPR  20130214
BitDefender  Trojan.Generic.KDV.843734  20130214
ByteHero  –  20130211
CAT-QuickHeal  TrojanDownloader.Cutwail  20130214
ClamAV  –  20130214
Commtouch  –  20130214
Comodo  UnclassifiedMalware  20130214
Emsisoft  –  20130214
eSafe  –  20130211
ESET-NOD32  Win32/Wigon.PH  20130214
F-Prot  –  20130214
F-Secure  Trojan.Generic.KDV.843734  20130214
Fortinet  W32/Wigon.PH  20130214
GData  Trojan.Generic.KDV.843734  20130214
Ikarus  Trojan-Downloader.Win32.Cutwail  20130214
Jiangmin  Trojan/Agentb.bty  20130214
K7AntiVirus  –  20130213
Kaspersky  Trojan.Win32.Agentb.iab  20130214
Kingsoft  Win32.Troj.Agentb.i.(kcloud)  20130204
Malwarebytes  Trojan.Ransom.Gen  20130214
McAfee  Artemis!889E60D96B15  20130214
McAfee-GW-Edition  Artemis!889E60D96B15  20130214
Microsoft  TrojanDownloader:Win32/Cutwail.BS  20130214
MicroWorld-eScan  Trojan.Generic.KDV.843734  20130214
NANO-Antivirus  –  20130214
Norman  Suspicious_Gen4.CGBCG  20130213
nProtect  Trojan.Generic.KDV.843734  20130213
Panda  Trj/Genetic.gen  20130213
Rising  –  20130205
Sophos  Mal/Generic-S  20130214
SUPERAntiSpyware  –  20130214
Symantec  Suspicious.Cloud.5  20130214
TheHacker  Trojan/Wigon.ph  20130214
TotalDefense  –  20130214
TrendMicro  –  20130214
TrendMicro-HouseCall  TROJ_GEN.RCCH2B2  20130214
VBA32  –  20130213
VIPRE  Trojan.Win32.Generic!BT  20130214
ViRobot  –  20130214
Dicha version del ELISTARA 27-08 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-2-2013