NUEVA VARIANTE DE ROOTKIT CUTWAIL, cazado po la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 29.45 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 a095aed29fed9858aa5d0eae9c7276b2
SHA1 4d88d884d48bf826a46927ec12df5381593b5757
Tamaño del fichero 67.5 KB ( 69120 bytes )
SHA256: 2199126e77beeb9b95cdfbc30c88b760694c84bc1a6c41cba428739ac317eacd
Nombre: syshost.exe.muestra elistartpage v29.43
Detecciones: 39 / 49
Fecha de análisis: 2014-02-25 08:36:17 UTC ( hace 3 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Crypt2.CKEM  20140225
Ad-Aware  Trojan.GenericKD.1522104  20140225
Agnitum  Trojan.DR.Necurs!0vM/f6xvBMk  20140223
AhnLab-V3  Trojan/Win32.Neurevt  20140224
AntiVir  TR/Crypt.Xpack.54364  20140225
Antiy-AVL  Trojan[Dropper]/Win32.Necurs  20140225
Avast  Win32:Downloader-UXD [Trj]  20140225
Baidu-International  Trojan.Win32.Necurs.AJAc  20140224
BitDefender  Trojan.GenericKD.1522104  20140225
Bkav  HW32.CDB.D7f8  20140224
CAT-QuickHeal  Trojan.Necurs.a  20140225
Comodo  UnclassifiedMalware  20140225
DrWeb  Trojan.Inject1.35819  20140225
ESET-NOD32  a variant of Win32/Kryptik.BTTW  20140225
Emsisoft  Trojan.GenericKD.1522104 (B)  20140225
F-Secure  Trojan.GenericKD.1522104  20140225
Fortinet  W32/Kryptik.AX!tr  20140225
GData  Trojan.GenericKD.1522104  20140225
Ikarus  Trojan.Crypt2  20140225
K7AntiVirus  Trojan ( 004941f61 )  20140224
K7GW  Trojan ( 004941f61 )  20140224
Kaspersky  Trojan-Dropper.Win32.Necurs.svq  20140225
Kingsoft  Win32.Troj.Necurs.s.(kcloud)  20140225
Malwarebytes  Trojan.Necurs  20140225
McAfee  Generic Rootkit.d  20140225
McAfee-GW-Edition  Generic Rootkit.d  20140225
MicroWorld-eScan  Trojan.GenericKD.1522104  20140225
Microsoft  Trojan:Win32/Necurs.A  20140225
Norman  Necurs.AL  20140224
Panda  Trj/Necurs.B  20140224
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140223
SUPERAntiSpyware  Trojan.Agent/Gen-Necurs  20140225
Sophos  Mal/Necurs-AX  20140225
Symantec  Backdoor.Necurs  20140225
TotalDefense  Win32/Necurs.ZHNbWcD  20140225
TrendMicro  TROJ_NECURS.SAB  20140225
TrendMicro-HouseCall  TROJ_NECURS.SAB  20140225
VIPRE  Trojan.Win32.Generic!BT  20140225
nProtect  Trojan.GenericKD.1522104  20140225
Dicha version del ELISTARA 29.45 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy

saludos

ms, 25-2-2014