NUEVA GAMA DE ROOTKIT CUTWAIL CON PARTICULARIDADES DIFERENTES A LOS ANTERIORES

Una muestra pedida por el ELISTARA nos ofrece una subfamilia de los cutwails, que en parte tienen sus caracteristicas de rootkits y por otra parte tienen singulares caracteristicas que los diferencian de los hasta ahora conocidos.

Hemos realizado una version de emergencia del ELISTARA 31.64 para controlar esta nueva gama, dadas las varias incidencias habidas al respecto con clientes

El preanalisis de virustotal ofrece el siguiente informe:
MD5 15c28add432ee495a7dea883bd42d42a
SHA1 df3f6dca901c9f7363f0d5dc082551cbd0615ff9
Tamaño del fichero 180.3 KB ( 184576 bytes )
SHA256: f20a52638abef8dd9f645a67cf7d516438710c519b0951f75ab1960dfec08b31
Nombre: MILUIPATEMMI.EXE.Muestra EliStartPage v31.63
Detecciones: 28 / 57
Fecha de análisis: 2015-02-12 10:53:16 UTC ( hace 25 minutos )

0 1
Antivirus Resultado Actualización
AVG Downloader.Generic14.JFY 20150212
AVware Win32.Malware!Drop 20150212
Ad-Aware Trojan.GenericKD.2156582 20150212
Antiy-AVL Trojan/Win32.Agent 20150212
Avast Win32:Dropper-gen [Drp] 20150212
Avira TR/Cutwail.A.85 20150212
Baidu-International Adware.Win32.iBryte.CYAK 20150212
BitDefender Trojan.GenericKD.2156582 20150212
ByteHero Trojan.Malware.Obscu.Gen.002 20150212
DrWeb Trojan.Encoder.847 20150212
ESET-NOD32 a variant of Win32/Kryptik.CYAK 20150212
Emsisoft Trojan.Win32.Agent (A) 20150212
F-Secure Trojan.GenericKD.2156582 20150212
Fortinet W32/Kryptik.CXYV!tr 20150212
GData Trojan.GenericKD.2156582 20150212
Ikarus Trojan.Win32.Crypt 20150212
K7AntiVirus Unwanted-Program ( 004a8e8a1 ) 20150212
K7GW DoS-Trojan ( 201364851 ) 20150212
Kaspersky Trojan.Win32.Agent.ieeu 20150212
Malwarebytes Trojan.Rovnix.EFT 20150212
McAfee Trojan-FFRU!15C28ADD432E 20150212
McAfee-GW-Edition BehavesLike.Win32.Ramnit.ch 20150211
MicroWorld-eScan Trojan.GenericKD.2156582 20150212
Panda Trj/Chgt.O 20150212
Sophos Troj/Agent-ALOF 20150212
TrendMicro-HouseCall Suspicious_GEN.F47V0211 20150212
VIPRE Win32.Malware!Drop 20150212
nProtect Trojan.GenericKD.2156582 20150212

Dicha version 21.64 que lo detecta y elimina, estará disponible en nuestra web a partir de las 13 h CEST de hoy

saludos

ms, 12-2-2015U