NUEVA VARIANTE DEL ROOTKIT CUTWAIL descargado por un Fake Write

Otra variante de la conocida familia del CUTWAIL, pasa a ser controlada especificamente a partir del ELISTARA 27.77 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: e0e32c9ee831b4daae10ebe5ba12669be902e519f8bb3f4ac77d9011a95cca07
SHA1: 2c235a08d1a664bf0d7375e77afb355a8697f0c3
MD5: 397cf2757fcfe98ddba2d339afab2205
Tamaño: 38.5 KB ( 39424 bytes )
Nombre: cecatkeatiki.exe
Tipo: Win32 EXE
Detecciones: 15 / 47
Fecha de análisis: 2013-05-29 08:10:12 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130528
AhnLab-V3  20130529
AntiVir TR/Dropper.Gen 20130529
Antiy-AVL  20130528
Avast Win32:Dropper-gen [Drp] 20130529
AVG  20130529
BitDefender Trojan.GenericKD.1014020 20130529
ByteHero  20130517
CAT-QuickHeal  20130529
ClamAV  20130523
Commtouch  20130529
Comodo UnclassifiedMalware 20130529
DrWeb  20130529
Emsisoft Backdoor.Win32.Pushdo.AMN (A) 20130529
eSafe  20130527
ESET-NOD32 a variant of Win32/Kryptik.BCEJ 20130528
F-Prot  20130529
F-Secure Trojan.GenericKD.1014020 20130529
Fortinet  20130529
GData Trojan.GenericKD.1014020 20130529
Ikarus  20130529
Jiangmin  20130529
K7AntiVirus  20130528
K7GW  20130528
Kaspersky Backdoor.Win32.Pushdo.qfs 20130529
Kingsoft Win32.HeurC.KVMH004.a.(kcloud) 20130506
Malwarebytes  20130529
McAfee Artemis!397CF2757FCF 20130529
McAfee-GW-Edition Artemis!397CF2757FCF 20130529
Microsoft  20130529
MicroWorld-eScan Trojan.GenericKD.1014020 20130529
NANO-Antivirus  20130529
Norman  20130529
nProtect  20130529
Panda Suspicious file 20130528
PCTools  20130521
Rising  20130529
Sophos  20130529
SUPERAntiSpyware  20130529
Symantec  20130529
TheHacker  20130528
TotalDefense  20130528
TrendMicro  20130529
TrendMicro-HouseCall TROJ_GEN.R3OH1ES13 20130529
VBA32  20130529
VIPRE  20130529
ViRobot  20130529
Dicha version del ELISTARA 27.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-5-2013