NUEVA VARIANTE DE ROOTKIT CUTWAIL cazada por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.82 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 41b78fb6a70c3fad8b9815c3c047c900
SHA1 1c7acfcd224d13b2139dfd24cb16d0ee74ea7fbd
Tamaño del fichero 67.5 KB ( 69120 bytes )
SHA256: 1096ed4735d58b4dbee3cc9569fb8045f22df20d39c2fba11c9bdbf26da28ae4
Nombre: SYSHOST.EXE.Muestra EliStartPage v29.43
Detecciones: 39 / 51
Fecha de análisis: 2014-04-22 09:15:02 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Win32/Cryptor  20140422
Ad-Aware  Gen:Variant.Kazy.330569  20140422
AhnLab-V3  Trojan/Win32.Neurevt  20140421
AntiVir  TR/Crypt.Xpack.54566  20140422
Antiy-AVL  Trojan[Dropper]/Win32.Necurs  20140422
Avast  Win32:Downloader-UXD [Trj]  20140422
Baidu-International  Trojan.Win32.Necurs.AC  20140422
BitDefender  Gen:Variant.Kazy.330569  20140422
Bkav  HW32.CDB.147e  20140418
CAT-QuickHeal  Trojan.Necurs.A4  20140422
Comodo  UnclassifiedMalware  20140422
DrWeb  Trojan.Inject1.36224  20140422
ESET-NOD32  a variant of Win32/Kryptik.BTTW  20140421
Emsisoft  Gen:Variant.Kazy.330569 (B)  20140422
F-Secure  Gen:Variant.Kazy.330569  20140422
Fortinet  W32/Necurs.AX!tr  20140422
GData  Gen:Variant.Kazy.330569  20140422
Ikarus  Trojan.Win32.Necurs  20140422
K7AntiVirus  Trojan ( 004941f61 )  20140421
K7GW  Trojan ( 004941f61 )  20140421
Kaspersky  HEUR:Trojan.Win32.Generic  20140422
Kingsoft  Win32.Troj.Necurs.s.(kcloud)  20140422
Malwarebytes  Trojan.Necurs  20140422
McAfee  RDN/Generic Dropper!tq  20140422
McAfee-GW-Edition  RDN/Generic Dropper!tq  20140422
MicroWorld-eScan  Gen:Variant.Kazy.330569  20140422
Microsoft  Trojan:Win32/Necurs.A  20140422
NANO-Antivirus  Trojan.Win32.Necurs.csxwrm  20140422
Norman  Necurs.AL  20140422
Panda  Trj/Necurs.D  20140421
Qihoo-360  Win32/Trojan.f23  20140422
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140421
SUPERAntiSpyware  Trojan.Agent/Gen-Necurs  20140422
Sophos  Mal/Necurs-AX  20140422
Symantec  Backdoor.Necurs  20140422
TrendMicro  TROJ_SPNR.35DE14  20140422
TrendMicro-HouseCall  TROJ_SPNR.35DE14  20140422
VBA32  TrojanDropper.Necurs  20140422
VIPRE  Trojan.Win32.Necurs.a (v)  20140422
Dicha version del ELISTARA 29.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 22-4-2014