Nueva variante de rootkit cutwail cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA, pasa a ser controlada especificamente a partir de la version 29.28 del ElistarA de hoy


El preanalisis de virustotal ofrece el siguiente informe:


MD5 a581efd67a84748f826f33b1ec6ec8e8
SHA1 586be633d1831c36c9765dfb4c9ba97e3f173283
File size 68.5 KB ( 70144 bytes )
SHA256: e442fe4541e15a202a827016936db0f290268f8f36b478b9da44621596e02d25
Nombre: SYSHOST.EXE.Muestra EliStartPage v29.27
Detecciones: 8 / 50
Fecha de análisis: 2014-02-03 14:03:35 UTC ( hace 15 minutos )

0 1


Antivirus Resultado Actualización
Bkav HW32.CDB.7ee9 20140125
ESET-NOD32 a variant of Win32/Kryptik.BUFR 20140203
Kaspersky Trojan-Dropper.Win32.Necurs.sxi 20140203
Malwarebytes Trojan.Necurs 20140203
Microsoft Trojan:Win32/Necurs.A 20140203
Qihoo-360 HEUR/Malware.QVM20.Gen 20140203
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20140203
Sophos Mal/Necurs-K 20140203


Dicha version del ElistarA 29.28 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 19 h CEST de hoy


saludos

3-2-2014