NUEVA VARIANTE DE CUTWAIL BF Y CONTROL DEL DRIVER *.SYS QUE LO PROTEGE

Como ya es sabido de otras variantes de esta familia, el CUTWAIL es un Rootkit que es protegido por un driver que impide su detección y eliminacion, el cual se ha de eliminar para poder terminar con el dichoso rootkit.
A partir del ELISTARA 29.40 dee hoy pasamos a controlar ambos ficheros de esta variante
El preanalisis de viristotal ofrece estos informes de sendos ficheros:

DRIVER *.SYS :
MD5 3850b7cbe63c374e722f7c8db99d5690
SHA1 22546f32e63c54cb8fc4b3095ba0dc731a701d5f
Tamaño del fichero 60.5 KB ( 61952 bytes )
SHA256: 0f1c67ee5f445738e8f57aa915e11ab12c039165e1dcb2c882ee740178321c2e
Nombre: 977d6315f1de34a2.sys
Detecciones: 4 / 49
Fecha de análisis: 2014-02-19 14:54:32 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AntiVir  TR/Rootkit.Gen  20140219
Baidu-International  Trojan.Win32.Kryptik.XZ  20140219
ESET-NOD32  a variant of Win32/Rootkit.Kryptik.XZ  20140219
Microsoft  Trojan:WinNT/Necurs.A  20140219
_______
ROOTKIT EJECUTABLE:

MD5 f3e525250511af7cad540d812dbd7ac7
SHA1 cae827ac33dfbd6ab8c18864ee9fa37f37932808
Tamaño del fichero 108.0 KB ( 110592 bytes )
SHA256: 85de029b983ba863ba367e386cdab69286e75e0871b2239509220bd76f598a08
Nombre: syshost.exe
Detecciones: 10 / 49
Fecha de análisis: 2014-02-19 14:59:32 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
Ad-Aware  Gen:Variant.Symmi.39061  20140219
BitDefender  Gen:Variant.Symmi.39061  20140219
Bkav  HW32.CDB.B3ae  20140219
ESET-NOD32  Win32/TrojanDownloader.Necurs.B  20140219
Emsisoft  Gen:Variant.Symmi.39061 (B)  20140219
GData  Gen:Variant.Symmi.39061  20140219
Kaspersky  Trojan-Dropper.Win32.Necurs.tcm  20140219
MicroWorld-eScan  Gen:Variant.Symmi.39061  20140219
Microsoft  Trojan:Win32/Necurs  20140219
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140218
_________

Divha version del ELISTARA 29.40 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 19-2-2014