NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.49 de hoy

El preanalisis de viristotal ofrece el siguiente informe:

SHA256: 4ceb0a8d0da60040d60efbc63a2bf376788d2b7cf8083f0ca357c9a2d0d9c045
SHA1: be19008442b1d53c7136b3a21b581357750d9a37
MD5: ab3698734335cb191647651a1501f8bb
Tamaño: 62.5 KB ( 64000 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v27.47
Tipo: Win32 EXE
Detecciones: 24 / 46
Fecha de análisis: 2013-04-17 07:52:28 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130416
AhnLab-V3 – 20130416
AntiVir TR/Necurs.A.36 20130417
Antiy-AVL – 20130417
Avast – 20130417
AVG Generic32.BQIQ 20130417
BitDefender Trojan.GenericKDV.946266 20130417
ByteHero – 20130415
CAT-QuickHeal – 20130417
ClamAV – 20130417
Commtouch – 20130417
Comodo UnclassifiedMalware 20130417
DrWeb Trojan.Inject1.20053 20130417
Emsisoft Trojan-Dropper.Win32.Necurs (A) 20130417
eSafe – 20130415
ESET-NOD32 a variant of Win32/Kryptik.AYQT 20130417
F-Prot – 20130416
F-Secure Trojan.GenericKDV.946266 20130417
Fortinet W32/Necurs.PEY!tr 20130417
GData Trojan.GenericKDV.946266 20130417
Ikarus Trojan.Win32.Necurs 20130417
Jiangmin – 20130417
K7AntiVirus – 20130416
K7GW – 20130416
Kaspersky Trojan-Dropper.Win32.Necurs.pey 20130417
Kingsoft Win32.Troj.Necurs.p.(kcloud) 20130415
Malwarebytes Trojan.Dropper.Necurs 20130417
McAfee RDN/Generic Dropper!iv 20130417
McAfee-GW-Edition Artemis!AB3698734335 20130417
Microsoft Trojan:Win32/Necurs 20130417
MicroWorld-eScan Trojan.GenericKDV.946266 20130417
NANO-Antivirus – 20130417
Norman – 20130416
nProtect – 20130417
Panda Suspicious file 20130416
PCTools – 20130417
Sophos Troj/Necurs-AF 20130417
SUPERAntiSpyware – 20130417
Symantec WS.Reputation.1 20130417
TheHacker – 20130416
TotalDefense – 20130416
TrendMicro TROJ_GEN.RCBCDDH 20130417
TrendMicro-HouseCall TROJ_GEN.RCBCDDH 20130417
VBA32 – 20130416
VIPRE Trojan.Win32.Generic!BT 20130417
ViRobot – 20130417
Dicha version del ELISTARA 27.49 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-4-2013