NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por el sistema heuristico del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 29.86 de hoy

El preanalisis de virustotal ofrece este informe:
MD5 3b600df99035763735f347181f3ea447
SHA1 0817116aef6bf22625f34b2ccebc6568d10a2967
Tamaño del fichero 84.0 KB ( 86016 bytes )
SHA256: b32eb825358c076bb5b19bcb055fadc1e6a56b9878b417076e9f671ce3b5ed82
Nombre: SYSHOST.EXE.Muestra EliStartPage v29.83
Detecciones: 27 / 49
Fecha de análisis: 2014-04-28 14:01:43 UTC ( hace 1 minuto )

0 1

Antivirus  Resultado  Actualización
AVG  Crypt3.LFR  20140428
Ad-Aware  Trojan.GenericKD.1650585  20140428
AntiVir  TR/Dropper.A.16567  20140428
Avast  Win32:Malware-gen  20140428
Baidu-International  Trojan.Win32.Kryptik.CAJR  20140428
BitDefender  Trojan.GenericKD.1650585  20140428
Bkav  HW32.CDB.D23a  20140428
ESET-NOD32  a variant of Win32/Kryptik.CAJR  20140428
Emsisoft  Trojan.GenericKD.1650585 (B)  20140428
F-Secure  Trojan.GenericKD.1650585  20140428
Fortinet  W32/Necurs.CAJR!tr  20140428
GData  Trojan.GenericKD.1650585  20140428
K7AntiVirus  Trojan ( 004992d21 )  20140428
K7GW  Trojan ( 004992d21 )  20140428
Kaspersky  Trojan-Dropper.Win32.Necurs.unv  20140428
Malwarebytes  Spyware.ZeuS  20140428
McAfee  Artemis!3B600DF99035  20140428
McAfee-GW-Edition  Artemis!3B600DF99035  20140428
MicroWorld-eScan  Trojan.GenericKD.1650585  20140428
Microsoft  Trojan:Win32/Necurs  20140428
Norman  Suspicious_Gen4.GGFZV  20140428
Qihoo-360  Win32/Trojan.Dropper.924  20140428
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140428
Sophos  Mal/Necurs-K  20140428
TrendMicro  TROJ_GEN.R0CBC0DDP14  20140428
TrendMicro-HouseCall  TROJ_GEN.R0CBC0DDP14  20140428
nProtect  Trojan.GenericKD.1650585  20140427
Dicha versio n del ELISTARA 29.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 28-4-2014