NUEVA VARIANTE DE ROOTKIT CUTWAIL CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.62 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 65092f7c4f7a74beac2b4df20eccf122
SHA1 5094336ffb4b1fcf808ce9f8ea6c148fe8ad81e5
Tamaño del fichero 66.5 KB ( 68096 bytes )
SHA256: 261680e7359ffdf6684af1db6bacaab51e26bb692549ee54c28e69c637aa89b3
Nombre: SYSHOST.EXE.Muestra EliStartPage v31.55
Detecciones: 41 / 57
Fecha de análisis: 2015-02-10 09:07:00 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Kazy.330569 20150210
AVG Win32/Cryptor 20150210
AVware Trojan.Win32.Necurs.a (v) 20150210
Ad-Aware Gen:Variant.Kazy.330569 20150210
AhnLab-V3 Trojan/Win32.Sharik 20150210
Antiy-AVL Trojan[Dropper]/Win32.Necurs 20150210
Avast Win32:Crypt-QYB [Trj] 20150210
Avira TR/Crypt.Xpack.54420 20150210
Baidu-International Adware.Win32.iBryte.BTYJ 20150210
BitDefender Gen:Variant.Kazy.330569 20150210
Bkav W32.DropperSyshostK.Trojan 20150209
CAT-QuickHeal Trojan.Necurs.A4 20150205
Comodo UnclassifiedMalware 20150210
DrWeb Trojan.Inject1.37140 20150210
ESET-NOD32 a variant of Win32/Kryptik.BTYJ 20150210
Emsisoft Gen:Variant.Kazy.330569 (B) 20150210
F-Secure Gen:Variant.Kazy.330569 20150210
Fortinet W32/Necurs.AX!tr 20150210
GData Gen:Variant.Kazy.330569 20150210
Ikarus Trojan.Win32.Necurs 20150210
K7AntiVirus Trojan ( 004943a51 ) 20150210
K7GW Trojan ( 004943a51 ) 20150210
Kaspersky HEUR:Trojan.Win32.Generic 20150210
Kingsoft Win32.Troj.Generic.a.(kcloud) 20150210
Malwarebytes Trojan.Necurs 20150210
McAfee Necurs-FBAO!65092F7C4F7A 20150210
McAfee-GW-Edition BehavesLike.Win32.Virut.kc 20150209
MicroWorld-eScan Gen:Variant.Kazy.330569 20150210
Microsoft Trojan:Win32/Necurs.A 20150210
NANO-Antivirus Trojan.Win32.Necurs.ctloie 20150210
Norman Necurs.AL 20150210
Qihoo-360 HEUR/Malware.QVM20.Gen 20150210
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20150209
SUPERAntiSpyware Trojan.Agent/Gen-Necurs 20150210
Sophos Mal/Necurs-AX 20150210
Symantec Backdoor.Necurs 20150210
Tencent Win32.Trojan.Generic.Wlph 20150210
TrendMicro TROJ_NECURS.BGSI 20150210
TrendMicro-HouseCall TROJ_NECURS.BGSI 20150210
VBA32 TrojanDropper.Necurs 20150210
VIPRE Trojan.Win32.Necurs.a (v) 20150210

Dicha version del ELISTARA 31.62 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-2-2015