NUEVA VARIANTE DE CUTWAIL CAZADO POR LA HEURISTICA DEL ELISTARA
Una nueva variante de este rootkit que requiere tratamientos especiales (desistalar primero una DLL oculta que instala en la carpeta de drivers) pasa a ser controlada especificamente a p’artir de la version 33.76 del ELISTARA de hoy
El preanalisis de viristotal ofrece el siguyente informe:
MD5 04b62e8d2891afdcfa91eb5e446ae0d8
SHA1 2eb4026f796621255fc3ce67c0bf4c500b01acf8
Tamaño del fichero 160.5 KB ( 164352 bytes )
SHA256: 6adb64ecffa8bddaeb8ca65c03223337556ebc4c7d014306201bb8d970dfab87
Nombre: SYSHOST.EXE.Muestra EliStartPage v33.76
Detecciones: 13 / 54
Fecha de análisis: 2016-01-19 10:48:59 UTC ( hace 4 horas, 5 minutos )
0 1
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Necurs 20160119
Avira TR/Crypt.EPACK.22693 20160119
Baidu-International Adware.Win32.iBryte.EAPC 20160119
BitDefender Gen:Variant.Kazy.793661 20160119
ESET-NOD32 a variant of Win32/Kryptik.EAPC 20160119
Emsisoft Gen:Variant.Kazy.793661 (B) 20160119
GData Gen:Variant.Kazy.793661 20160119
Kaspersky Trojan-Dropper.Win32.Necurs.aace 20160119
Malwarebytes Trojan.Necurs.DR 20160119
MicroWorld-eScan Gen:Variant.Kazy.793661 20160119
Qihoo-360 QVM20.1.Malware.Gen 20160119
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160119
TrendMicro TROJ_MOSERAN.BMC 20160119
Dicha version del ELISTARA 33.76 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 19-1-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.