NUEVA VARIANTE DE ROOTKIT CUTWAIL (NECURS) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.80 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 2c569e6c7465e74b022ca9978c6d3fe9871b2cbb2a3fa7c88d6b3fbc02d25a4a
SHA1: a383c35f8dd80fa9785cd0d3b1246570e17b89f7
MD5: 86348417d82b8175bbc7b8f4ffbb3127
Tamaño: 59.5 KB ( 60928 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v27.79
Tipo: Win32 EXE
Detecciones: 31 / 47
Fecha de análisis: 2013-06-03 11:00:24 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum Trojan.DR.Necurs!D3v2gLU/Mfs 20130602
AhnLab-V3 Trojan/Win32.Zbot 20130603
AntiVir TR/Necurs.A.36 20130603
Antiy-AVL  20130602
Avast Win32:Malware-gen 20130603
AVG Dropper.Generic8.AANV 20130603
BitDefender Trojan.Generic.9028406 20130603
ByteHero  20130529
CAT-QuickHeal Trojan.Necurs 20130603
ClamAV  20130603
Commtouch W32/Trojan.KSGZ-6301 20130603
Comodo UnclassifiedMalware 20130603
DrWeb Trojan.Inject1.20984 20130603
Emsisoft Trojan.Generic.9028406 (B) 20130603
eSafe  20130530
ESET-NOD32 a variant of Win32/Kryptik.BAZF 20130603
F-Prot  20130603
F-Secure Trojan.Generic.9028406 20130603
Fortinet W32/Necurs.PFN!tr 20130603
GData Trojan.Generic.9028406 20130603
Ikarus Trojan.Win32.Necurs 20130603
Jiangmin  20130603
K7AntiVirus Riskware 20130531
K7GW  20130531
Kaspersky Trojan-Dropper.Win32.Necurs.pfn 20130603
Kingsoft  20130506
Malwarebytes  20130603
McAfee PWS-Zbot-FASG!86348417D82B 20130603
McAfee-GW-Edition PWS-Zbot-FASG!86348417D82B 20130603
Microsoft Trojan:Win32/Necurs.gen!A 20130603
MicroWorld-eScan Trojan.Generic.9028406 20130603
NANO-Antivirus  20130603
Norman Kryptik.BXAS 20130603
nProtect Trojan.Generic.9028406 20130603
Panda Trj/Genetic.gen 20130602
PCTools  20130521
Rising  20130531
Sophos  20130603
SUPERAntiSpyware Trojan.Agent/Gen-Faker[desc] 20130602
Symantec WS.Reputation.1 20130603
TheHacker  20130601
TotalDefense  20130603
TrendMicro TROJ_NECURS.CW 20130603
TrendMicro-HouseCall TROJ_NECURS.CW 20130603
VBA32 TrojanDropper.Necurs 20130603
VIPRE Trojan.Win32.Generic!BT 20130603
ViRobot  20130603
Dicha version del ELISTARA 27.80 que lo detecta Y elimina, estarA disponible en nuestra web a partir de las 19 h CEST de hoy
SALUDOS

MS, 3/6/2013