NUEVA VARIANTE DE ROOTKIT CUTWAIL BE cazado por la heuristica del ELISTARA

Otra muestra de esta familia de rootkits pedida por el ELISTARA. pasa a ser controlada especificamente a partir del ELISTARA 32.55 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 b016b7b683181052a6626ba527210fc3
SHA1 dbe7392065368a9380307b8f5e41e8233ee955d9
File size 74.3 KB ( 76032 bytes )
SHA256: 3104547724c039844bf283d83925bf6633011f37808199c33bf64ed407f7bfc6
File name: DEZZEGCINEDE.EXE.MUESTRA ELISTARTPAGE V32.54
Detection ratio: 38 / 57
Analysis date: 2015-06-22 07:56:30 UTC ( 5 minutes ago )

0 1

Antivirus Result Update
ALYac Gen:Variant.Kazy.641950 20150622
AVG Agent 20150622
AVware Trojan.Win32.Generic!BT 20150622
Ad-Aware Gen:Variant.Kazy.641950 20150622
Agnitum Trojan.Agentb!TF/RtyF8TyI 20150621
Antiy-AVL Trojan/Win32.Agentb 20150622
Arcabit Trojan.Kazy.D9CB9E 20150622
Avast Win32:Malware-gen 20150622
Avira TR/Crypt.XPACK.Gen 20150622
Baidu-International Trojan.Win32.Agentb.blam 20150622
BitDefender Gen:Variant.Kazy.641950 20150622
Cyren W32/Trojan.KXVB-3962 20150622
DrWeb Trojan.MulDrop3.14959 20150622
ESET-NOD32 a variant of Win32/Kryptik.CJDR 20150622
Emsisoft Gen:Variant.Kazy.641950 (B) 20150622
F-Secure Gen:Variant.Kazy.641950 20150622
Fortinet W32/Agentb.BLAM!tr 20150622
GData Gen:Variant.Kazy.641950 20150622
Ikarus Trojan.Win32.Agentb 20150622
Jiangmin Trojan/Agentb.ifk 20150620
K7AntiVirus Trojan ( 004a0d741 ) 20150622
K7GW Trojan ( 004a0d741 ) 20150622
Kaspersky Trojan.Win32.Agentb.blam 20150622
McAfee GenericR-DUP!B016B7B68318 20150622
McAfee-GW-Edition Artemis!Trojan 20150621
MicroWorld-eScan Gen:Variant.Kazy.641950 20150622
Microsoft TrojanDropper:Win32/Cutwail 20150622
NANO-Antivirus Trojan.Win32.Agentb.dssjup 20150622
Panda Trj/Genetic.gen 20150621
Qihoo-360 Win32/Trojan.a38 20150622
Rising PE:Trojan.Win32.Generic.18C2F66A!415430250 20150618
Sophos Mal/Generic-S 20150622
Symantec Trojan.Gen 20150622
Tencent Trojan.Win32.Qudamah.Gen.7 20150622
TrendMicro TROJ_GEN.R01TC0DFI15 20150622
TrendMicro-HouseCall TROJ_GEN.R01TC0DFI15 20150622
VIPRE Trojan.Win32.Generic!BT 20150622
Zillya Trojan.Agentb.Win32.9306 20150621

Dicha version del ELISTARA 32.55 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-6-2015