Nueva variante de driver protector del cutwail bd

Esta variante del driver .sys que protege al CUTWAIL e impide su detección y eliminación, pasa a ser controlado a partir del ElistarA 29.48 de hoy

El preanalisis de virustotal ofrece este informe:



MD5 d0655621120f17ecfd3787e6e3606f4f
SHA1 e23eaaa07fc621bd94242001d4c69019c05f6641
Tamaño del fichero 59.0 KB ( 60416 bytes )
SHA256: 8b6824fad386dda152bcdbac45b5dde84116e4b97fca015f08b9c05b83b3b0cc
Nombre: 6fe5d7e6ca46ae46.sys
Detecciones: 31 / 50
Fecha de análisis: 2014-02-28 07:44:43 UTC

0 1

Antivirus Resultado Actualización
AVG Crypt3.KC 20140228
Ad-Aware Trojan.GenericKD.1585674 20140228
AhnLab-V3 Trojan/Win32.Necurs 20140228
AntiVir TR/Rootkit.Gen 20140228
Antiy-AVL Trojan/Win32.SGeneric 20140228
Baidu-International Trojan.Win32.Kryptik.XZ 20140228
BitDefender Trojan.GenericKD.1585674 20140228
CAT-QuickHeal Trojan.Necurs.A 20140228
DrWeb Trojan.NtRootKit.16969 20140228
ESET-NOD32 Win32/TrojanDownloader.Necurs.A 20140228
Emsisoft Trojan.GenericKD.1585674 (B) 20140228
F-Secure Trojan.GenericKD.1585674 20140228
Fortinet W32/Necurs.A!tr.dldr 20140228
GData Trojan.GenericKD.1585674 20140228
Ikarus Trojan.Crypt3 20140228
K7AntiVirus Trojan-Downloader ( 0026655e1 ) 20140227
K7GW Trojan-Downloader ( 0026655e1 ) 20140227
Kaspersky Trojan-Downloader.Win32.Agent.heav 20140228
Kingsoft Win32.Troj.Undef.(kcloud) 20140228
McAfee Artemis!D0655621120F 20140228
McAfee-GW-Edition Artemis!D0655621120F 20140228
MicroWorld-eScan Trojan.GenericKD.1585674 20140228
Microsoft Trojan:WinNT/Necurs.A 20140228
Norman Suspicious_Gen4.FVVRL 20140228
Panda Trj/Necurs.B 20140227
Qihoo-360 HEUR/Malware.QVM00.Gen 20140228
Sophos Troj/Necurs-BD 20140228
Symantec Hacktool.Rootkit 20140228
TrendMicro TROJ_NECURS.BGSF 20140228
TrendMicro-HouseCall TROJ_NECURS.BGSF 20140228
VIPRE Trojan.Win32.Generic!BT 20140228


Dicha version del ElistarA 29.48 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy


saludos

ms, 28-2-2014