NUEVA VARIANTE DE ROOTKIT CUTWAIL.BF cazado por la heuristica del ELISTARA

Otra variante de este conocido Rootkit pasa a ser controlado a partir de la version 28.32 del ELISTARA de hoy
El preanalisis de virustotal ofrece este informe:

SHA256: c827de1618260b07728357b409a382c1adb8e050935cf0acae72c783555179ac
SHA1: f78ffd2bf1b861dcad88460df36120ac7813ee68
MD5: 39566cd5284bf55d6038f8c3bd3182da
Tamaño: 66.5 KB ( 68096 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v28.30
Tipo: Win32 EXE
Detecciones: 11 / 47
Fecha de análisis: 2013-09-10 08:23:35 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130909
AhnLab-V3  20130909
AntiVir  20130910
Antiy-AVL  20130910
Avast  20130910
AVG  20130910
Baidu-International Trojan:Win32/Necurs.A 20130910
BitDefender  20130910
ByteHero  20130903
CAT-QuickHeal  20130910
ClamAV  20130910
Commtouch  20130910
Comodo  20130910
DrWeb  20130910
Emsisoft  20130910
ESET-NOD32 a variant of Win32/Kryptik.BJZF 20130909
F-Prot  20130910
F-Secure  20130910
Fortinet  20130910
GData  20130910
Ikarus  20130910
Jiangmin  20130903
K7AntiVirus  20130909
K7GW  20130909
Kaspersky  20130910
Kingsoft  20130829
Malwarebytes Trojan.Agent 20130910
McAfee Artemis!39566CD5284B 20130910
McAfee-GW-Edition Artemis!39566CD5284B 20130910
Microsoft Trojan:Win32/Necurs.A 20130910
MicroWorld-eScan  20130910
NANO-Antivirus  20130909
Norman Necurs.AB 20130910
nProtect  20130910
Panda  20130909
PCTools  20130909
Rising  20130910
Sophos Mal/Generic-S 20130910
SUPERAntiSpyware  20130910
Symantec WS.Reputation.1 20130910
TheHacker  20130910
TotalDefense  20130909
TrendMicro  20130910
TrendMicro-HouseCall TROJ_GEN.F47V0909 20130910
VBA32  20130909
VIPRE Trojan.Win32.Generic!BT 20130910
ViRobot  20130910

Dicha version del ELISTARA 28.32 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-9-2013