NUEVA VARIANTE DE CUTWAIL CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 29.69 de hoy

El preanalisis de virustotal ofrece este informe:

MD5 aa78d0d134a67848b531dfa97883b958
SHA1 8d77ab997536009d1220ba8199c7f5527e6e70c5
Tamaño del fichero 67.0 KB ( 68608 bytes )
A256: 6c3b9e3f4d269d95e0d4d43c8d9eb55c06016a775fe20a961bb5106fa2c1b98f
Nombre: SYSHOST.EXE.Muestra EliStartPage v29.46
Detecciones: 38 / 51
Fecha de análisis: 2014-03-31 09:30:26 UTC ( hace 0 minutos )

0 2

Antivirus  Resultado  Actualización
AVG  Crypt2.CMVE  20140331
Ad-Aware  Trojan.GenericKD.1562402  20140331
AhnLab-V3  Trojan/Win32.Necurs  20140330
AntiVir  TR/Agent.BUMT  20140331
Avast  Win32:Crypt-QNM [Trj]  20140331
Baidu-International  Trojan.Win32.Necurs.avYb  20140331
BitDefender  Trojan.GenericKD.1562402  20140331
Bkav  HW32.CDB.4d36  20140331
Comodo  UnclassifiedMalware  20140331
DrWeb  Trojan.Inject1.36450  20140331
ESET-NOD32  a variant of Win32/Kryptik.BUNW  20140331
Emsisoft  Trojan.Win32.Agent (A)  20140331
F-Secure  Trojan.GenericKD.1562402  20140331
Fortinet  W32/Kryptik.BUMT!tr  20140331
GData  Trojan.GenericKD.1562402  20140331
Ikarus  Trojan.Win32.Necurs  20140331
K7AntiVirus  Trojan ( 00494e801 )  20140328
K7GW  Trojan ( 00494e801 )  20140331
Kaspersky  Trojan-Dropper.Win32.Necurs.syw  20140331
Kingsoft  Win32.Troj.GenericKD.v.(kcloud)  20140331
Malwarebytes  Trojan.Necurs  20140331
McAfee  RDN/Generic Dropper!tu  20140331
McAfee-GW-Edition  RDN/Generic Dropper!tu  20140331
MicroWorld-eScan  Trojan.GenericKD.1562402  20140331
Microsoft  Trojan:Win32/Necurs.A  20140331
Norman  Troj_Generic.SNBHG  20140331
Panda  Trj/Necurs.D  20140331
Qihoo-360  HEUR/Malware.QVM20.Gen  20140331
Rising  PE:Malware.XPACK-HIE/Heur!1.9C48  20140330
Sophos  Mal/Necurs-K  20140331
Symantec  Backdoor.Necurs  20140331
TotalDefense  Win32/Necurs.NETTZWD  20140330
TrendMicro  TROJ_GEN.R0CBC0RB914  20140331
TrendMicro-HouseCall  TROJ_NECURS.SMZ  20140331
VBA32  Trojan-Dropper.Necurs.syw  20140331
VIPRE  Trojan.Win32.Necurs.a (v)  20140331
ViRobot  Trojan.Win32.S.Agent.68608.AG  20140331
nProtect  Trojan.GenericKD.1562402  20140330

Dicha version del ELISTARA 29.69 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-3-2014