NUEVA VARIANTE DE ROOTKIT CUTWAIL cazada por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.91 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 a4df9aa15ee58ea8a4a7e4efd2340f9a
SHA1 a890aac02a395a2c4b32978166ea5136de87f3a2
Tamaño del fichero 83.5 KB ( 85504 bytes )
SHA256: 0a3905a1d6a1e9c1bc46dbda09c106dfc4968310da06c79ceae6070b3a09ff71
Nombre: SYSHOST.EXE.MUESTRA ELISTARTPAGE V29.88
Detecciones: 34 / 52
Fecha de análisis: 2014-05-07 16:04:45 UTC ( hace 0 minutos )

0 1

Antivirus  Resultado  Actualización
AVG  Downloader.Generic13.CCBX  20140507
Ad-Aware  Trojan.GenericKD.1652345  20140507
AhnLab-V3  Trojan/Win32.Ransomlock  20140507
AntiVir  TR/Crypt.EPACK.9828  20140507
Avast  Win32:Malware-gen  20140507
Baidu-International  Trojan.Win32.Necurs.B  20140507
BitDefender  Trojan.GenericKD.1652345  20140507
Bkav  HW32.CDB.4116  20140507
DrWeb  Trojan.Click3.5943  20140507
ESET-NOD32  Win32/TrojanDownloader.Necurs.B  20140507
Emsisoft  Trojan.GenericKD.1652345 (B)  20140507
F-Secure  Trojan.GenericKD.1652345  20140507
Fortinet  W32/Necurs.B!tr.dldr  20140507
GData  Trojan.GenericKD.1652345  20140507
Ikarus  Trojan.Win32.Necurs  20140507
K7AntiVirus  Trojan-Downloader ( 003b48d61 )  20140507
K7GW  Trojan-Downloader ( 003b48d61 )  20140507
Kaspersky  Trojan-Dropper.Win32.Necurs.uot  20140507
Malwarebytes  Trojan.FakeMS  20140507
McAfee  Artemis!A4DF9AA15EE5  20140507
McAfee-GW-Edition  Artemis!A4DF9AA15EE5  20140507
MicroWorld-eScan  Trojan.GenericKD.1652345  20140507
Microsoft  Trojan:Win32/Necurs  20140507
Norman  Necurs.AV  20140507
Panda  Trj/Genetic.gen  20140507
Qihoo-360  HEUR/Malware.QVM20.Gen  20140507
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140507
Sophos  Mal/Necurs-K  20140507
Symantec  Backdoor.Necurs  20140507
TrendMicro  TROJ_GEN.R0CBC0DDQ14  20140507
TrendMicro-HouseCall  TROJ_GEN.R0CBC0DDQ14  20140507
VBA32  TrojanDropper.Necurs  20140507
VIPRE  Trojan.Win32.Generic!SB.0  20140507
nProtect  Trojan.GenericKD.1652345  20140507
Dicha version del ELISTARA 29.91 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-5-2014