NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.57 de hoy
El preanalisis de virustotal ofrece este informe:
D5 66601c9e8d6be2f70a2904dab01bb630
SHA1 0a4ac07c3e068502b99333e9d8f6dbf96f9bf448
Tamaño del fichero 71.0 KB ( 72704 bytes )
SHA256: b56d613df135fa85d9b9f7ad74abe2af5ad07b4360d2f2e9afc5eec54247f499
Nombre: syshost.exe.muestra elistartpage v29.55
Detecciones: 41 / 50
Fecha de análisis: 2014-03-13 15:45:10 UTC ( hace 0 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Crypt2.COSM  20140312
Ad-Aware  Trojan.GenericKD.1578645  20140313
Agnitum  Trojan.DR.Necurs!VfDaw6rI0c4  20140313
AhnLab-V3  Trojan/Win32.Necurs  20140313
AntiVir  TR/Crypt.EPACK.47471  20140313
Antiy-AVL  Trojan[Dropper]/Win32.Necurs  20140311
Avast  Win32:Crypt-QQA [Trj]  20140313
Baidu-International  Trojan.Win32.Necurs.apQf  20140313
BitDefender  Trojan.GenericKD.1578645  20140313
Bkav  HW32.CDB.07b0  20140313
CAT-QuickHeal  Trojan.Necurs  20140313
Comodo  UnclassifiedMalware  20140313
DrWeb  Trojan.Inject1.37227  20140313
ESET-NOD32  a variant of Win32/Kryptik.BVOQ  20140313
Emsisoft  Trojan.GenericKD.1578645 (B)  20140313
F-Secure  Trojan.GenericKD.1578645  20140313
Fortinet  W32/Necurs.BVOQ!tr  20140313
GData  Trojan.GenericKD.1578645  20140313
Ikarus  Trojan.Crypt2  20140313
K7AntiVirus  Trojan ( 00495b051 )  20140313
K7GW  Trojan ( 00495b051 )  20140313
Kaspersky  Trojan-Dropper.Win32.Necurs.tcy  20140313
Kingsoft  Win32.Troj.Necurs.t.(kcloud)  20140313
Malwarebytes  Trojan.Necurs  20140313
McAfee  RDN/Generic Dropper!tw  20140313
McAfee-GW-Edition  RDN/Generic Dropper!tw  20140313
MicroWorld-eScan  Trojan.GenericKD.1578645  20140313
Microsoft  Trojan:Win32/Necurs.A  20140313
NANO-Antivirus  Trojan.Win32.Necurs.ctqioj  20140313
Norman  Troj_Generic.SSMRI  20140313
Panda  Trj/Necurs.D  20140313
Qihoo-360  Win32/Trojan.db0  20140313
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140313
Sophos  Mal/Necurs-K  20140313
Symantec  WS.Reputation.1  20140313
TotalDefense  Win32/Necurs.VRVKbPD  20140313
TrendMicro  TROJ_GEN.R0CBC0DBN14  20140313
TrendMicro-HouseCall  TROJ_GEN.R0CBC0DBN14  20140313
VBA32  Trojan-Dropper.Necurs.tcy  20140313
VIPRE  Trojan.Win32.Generic!BT  20140313
nProtect  Trojan.GenericKD.1578645  20140313
Dicha version del ELISTARA 29.57 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-3-2014