NUEVA VARIANTE DE ROOTKIT CUTWAIL DESCARGADA POR DOWNLOADER SOUNDER

Otra variante de este rootkit pasa a ser controlada a partir del ELISTARA 32.73 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 fe091dee1c040c09a9115fe633032423
SHA1 669b242a1aa7d9c24b1b8c82a58c6893b0a425e0
File size 211.0 KB ( 216064 bytes )
SHA256: c49ba3b8be64442bfbb0ce1c2b1a28c9e0b5829e9523558561163140183e36ac
File name: lsm1.exe
Detection ratio: 17 / 56
Analysis date: 2015-07-17 03:20:12 UTC ( 5 hours, 6 minutes ago )

0 1
Antivirus Result Update
Ad-Aware Gen:Variant.Kazy.681508 20150717
Arcabit Trojan.Generic.D27409E 20150717
Baidu-International Trojan.Win32.Cutwail.vok 20150715
BitDefender Trojan.GenericKD.2572446 20150717
DrWeb Trojan.DownLoad.64914 20150717
ESET-NOD32 a variant of Win32/Kryptik.DQDO 20150717
Emsisoft Trojan.GenericKD.2572446 (B) 20150717
Fortinet W32/Kryptik.DQDO!tr 20150717
GData Trojan.GenericKD.2572446 20150717
K7GW Trojan ( 004c8a021 ) 20150716
Kaspersky Trojan-Downloader.Win32.Cutwail.vok 20150717
McAfee Artemis!FE091DEE1C04 20150717
McAfee-GW-Edition Artemis 20150716
MicroWorld-eScan Trojan.GenericKD.2572446 20150717
Panda Trj/Chgt.O 20150715
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150717
Sophos Mal/Generic-S 20150717
Dicha versión del ELISTARA 32.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 17-7-2015