NUEVA VARIANTE DE ROOTKIT CUTWAIL INSTALADO POR UN DOWNLOADER SOUNDER

Un rootkit de los que se ocultan protegiendose por una DLL, pasa a ser controlado especificamente a partir del ELISTARA 33.85 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 8c3c3db06b85db77ac684547f9e6704c
SHA1 626907bbd0417fa4b5be037d8d063332a498c001
Tamaño del fichero 191.8 KB ( 196352 bytes )
SHA256: 757f2c62637765cbc8c7b9f5f63ed4ab00f34485f516a66b2a81b4edfb731920
Nombre: nuocebipcotn.exe
Detecciones: 31 / 55
Fecha de análisis: 2016-02-01 10:35:15 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Graftor.267862 20160130
AVG Generic37.AHEJ 20160130
Ad-Aware Gen:Variant.Graftor.267862 20160130
AegisLab Troj.W32.Cutwail!c 20160130
Arcabit Trojan.Graftor.D41656 20160130
Avast Win32:Malware-gen 20160130
Avira TR/Crypt.ZPACK.189951 20160130
BitDefender Gen:Variant.Graftor.267862 20160130
Bkav W32.eHeur.Downloader 20160129
ByteHero Virus.Win32.Heur.l 20160201
Cyren W32/Trojan.BKJC-5600 20160201
DrWeb Trojan.DownLoader19.12578 20160201
ESET-NOD32 Win32/Wigon.PH 20160201
Emsisoft Gen:Variant.Barys.51393 (B) 20160201
F-Secure Gen:Variant.Graftor.267862 20160129
Fortinet W32/Cutwail.S!tr 20160201
GData Gen:Variant.Barys.51393 20160201
Ikarus Trojan.Win32.Wigon 20160201
K7AntiVirus Trojan ( 0040c0821 ) 20160201
K7GW Trojan ( 0040c0821 ) 20160201
Kaspersky Trojan.Win32.Cutwail.vsr 20160201
McAfee RDN/Generic.tfr 20160201
McAfee-GW-Edition BehavesLike.Win32.Pate.ch 20160201
MicroWorld-eScan Gen:Variant.Barys.51393 20160201
Microsoft Trojan:Win32/Skeeyah.A!rfn 20160201
Panda Trj/CI.A 20160201
Qihoo-360 HEUR/QVM05.1.Malware.Gen 20160201
Sophos Troj/Badur-S 20160130
Symantec Suspicious.Cloud.9 20160129
Tencent Trojan.Win32.YY.Gen.2 20160201
VIPRE Trojan.Win32.Generic!BT 20160130

Dicha version del ELISTARA 33.85 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 1-2-2’16