NUEVAS MUESTRAS DE ROOTKIT CUTWAIL DESCARGADAS POR EL DOWNLOADER SOUNDER

A partir del ELISTARA 30.82 de hoy pasamos a controlar nuevas variantes de este engorroso rootkit

El preanalisis de virustotal ofrece el siguiente informe:
MD5 9eb1f5fc60cb0506c3c4ccb9e68f6aba
SHA1 259c54c9efae8b30c0c073477d1d764c5f69d7e5
Tamaño del fichero 91.5 KB ( 93696 bytes )
SHA256: 680477386fe2dd10397185449da8d6322015063775f5db3542743c33998c4492
Nombre: qagasnaquiqa.exe
Detecciones: 25 / 53
Fecha de análisis: 2014-10-17 09:22:10 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Crypt3.AWUB 20141017
Ad-Aware Gen:Variant.Graftor.159694 20141017
AegisLab Troj.W32.Gen 20141017
AhnLab-V3 Trojan/Win32.Necurs 20141016
Avast Win32:Malware-gen 20141017
Avira TR/Graftor.159634 20141017
Baidu-International Trojan.Win32.Cutwail.ArQy 20141016
BitDefender Gen:Variant.Graftor.159694 20141017
Cyren W32/Downloader.EWSN-7835 20141017
DrWeb Trojan.DownLoad.64914 20141017
ESET-NOD32 a variant of Win32/Kryptik.CNMF 20141017
Emsisoft Gen:Variant.Graftor.159694 (B) 20141017
F-Secure Gen:Variant.Graftor.159694 20141017
Fortinet W32/Cutwail.CNMF!tr 20141017
GData Gen:Variant.Graftor.159694 20141017
Kaspersky Trojan.Win32.Cutwail.etp 20141017
Malwarebytes Spyware.Zbot.ED 20141017
McAfee Artemis!9EB1F5FC60CB 20141017
McAfee-GW-Edition BehavesLike.Win32.Backdoor.nm 20141017
MicroWorld-eScan Gen:Variant.Graftor.159694 20141017
Norman Troj_Generic.WLSYO 20141017
Qihoo-360 HEUR/Malware.QVM07.Gen 20141017
Sophos Mal/Zbot-QL 20141017
Symantec Downloader.Upatre 20141017
Tencent Win32.Trojan.Cutwail.Hxzt 20141017

Dicha version del ELISTARA 30.82 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 17-10-2014