NUEVA VARIANTE DE ROOTKIT CUTWAIL BE cazado por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 30.51 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 556c21d5796e5ee889158499e6439250
SHA1 31916342048835f298aa0c7797ba8e452d875ebc
Tamaño del fichero 91.0 KB ( 93184 bytes )
SHA256: 893b335d8f9929fb3c8a2e5b3fc54c366841d6334eaf5e1e9380a27f2838085d
Nombre: PEMUAXULCIPE.EXE.Muestra EliStartPage v30.44
Detecciones: 42 / 55
Fecha de análisis: 2014-09-02 08:44:18 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
AVG Crypt3.AJNE 20140902
AVware Trojan.Win32.Generic!BT 20140902
Ad-Aware Gen:Variant.Kazy.430851 20140902
AhnLab-V3 Trojan/Win32.Ransomlock 20140902
AntiVir TR/Dynamer.ac.2169 20140902
Antiy-AVL Trojan/Win32.SGeneric 20140902
Avast Win32:Malware-gen 20140902
Baidu-International Trojan.Win32.Cutwail.Aal 20140902
BitDefender Gen:Variant.Kazy.430851 20140902
Bkav W32.NoroanE.Trojan 20140829
CAT-QuickHeal Trojan.Cutwail.r3 20140902
Cyren W32/Ransom.YXCQ-1132 20140902
DrWeb Trojan.DownLoad.64914 20140902
ESET-NOD32 a variant of Win32/Kryptik.CIPN 20140902
Emsisoft Gen:Variant.Kazy.430851 (B) 20140902
F-Secure Gen:Variant.Kazy.430851 20140902
Fortinet W32/Cutwail.CIPN!tr 20140902
GData Gen:Variant.Kazy.430851 20140902
Ikarus Trojan.Win32.Cutwail 20140902
K7AntiVirus Trojan ( 0049ff4f1 ) 20140901
K7GW Trojan ( 0049ff4f1 ) 20140901
Kaspersky Trojan.Win32.Cutwail.dna 20140902
Kingsoft Win32.Troj.GenericKD.v.(kcloud) 20140902
McAfee RDN/Ransom!ej 20140902
McAfee-GW-Edition BehavesLike.Win32.Backdoor.nm 20140901
MicroWorld-eScan Gen:Variant.Kazy.430851 20140902
Microsoft Trojan:Win32/Dynamer!ac 20140902
NANO-Antivirus Trojan.Win32.Cutwail.ddvtnk 20140902
Norman Troj_Generic.VKZNA 20140902
Panda Trj/Genetic.gen 20140901
Qihoo-360 HEUR/Malware.QVM20.Gen 20140902
Rising PE:Malware.XPACK-LNR/Heur!1.5594 20140901
SUPERAntiSpyware Trojan.Agent/Gen-Ransomlock 20140901
Sophos Mal/Generic-S 20140902
Symantec Suspicious.Cloud.5 20140902
Tencent Win32.Trojan.Cutwail.Suxw 20140902
TotalDefense Win32/Cutwail.XMeeGEB 20140901
TrendMicro TROJ_SPNR.1AI114 20140902
TrendMicro-HouseCall TROJ_SPNR.1AI114 20140902
VIPRE Trojan.Win32.Generic!BT 20140902
Zillya Trojan.Cutwail.Win32.326 20140901
nProtect Trojan/W32.Cutwail.93184 20140901

Dicha version del ELISTARA 30.51 que lo detecta y elikmina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-9-2014