Nueva variante de rootkit cutwail cazada por el sistema heuristico del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 29.91 de hoy

El preanalisis de virustotal ofrece este informe:


MD5 a4df9aa15ee58ea8a4a7e4efd2340f9a
SHA1 a890aac02a395a2c4b32978166ea5136de87f3a2
Tamaño del fichero 83.5 KB ( 85504 bytes )
SHA256: 0a3905a1d6a1e9c1bc46dbda09c106dfc4968310da06c79ceae6070b3a09ff71
Nombre: SYSHOST.EXE.MUESTRA ELISTARTPAGE V29.88
Detecciones: 34 / 52
Fecha de análisis: 2014-05-07 16:04:45 UTC ( hace 0 minutos )

0 1



Antivirus Resultado Actualización
AVG Downloader.Generic13.CCBX 20140507
Ad-Aware Trojan.GenericKD.1652345 20140507
AhnLab-V3 Trojan/Win32.Ransomlock 20140507
AntiVir TR/Crypt.EPACK.9828 20140507
Avast Win32:Malware-gen 20140507
Baidu-International Trojan.Win32.Necurs.B 20140507
BitDefender Trojan.GenericKD.1652345 20140507
Bkav HW32.CDB.4116 20140507
DrWeb Trojan.Click3.5943 20140507
ESET-NOD32 Win32/TrojanDownloader.Necurs.B 20140507
Emsisoft Trojan.GenericKD.1652345 (B) 20140507
F-Secure Trojan.GenericKD.1652345 20140507
Fortinet W32/Necurs.B!tr.dldr 20140507
GData Trojan.GenericKD.1652345 20140507
Ikarus Trojan.Win32.Necurs 20140507
K7AntiVirus Trojan-Downloader ( 003b48d61 ) 20140507
K7GW Trojan-Downloader ( 003b48d61 ) 20140507
Kaspersky Trojan-Dropper.Win32.Necurs.uot 20140507
Malwarebytes Trojan.FakeMS 20140507
McAfee Artemis!A4DF9AA15EE5 20140507
McAfee-GW-Edition Artemis!A4DF9AA15EE5 20140507
MicroWorld-eScan Trojan.GenericKD.1652345 20140507
Microsoft Trojan:Win32/Necurs 20140507
Norman Necurs.AV 20140507
Panda Trj/Genetic.gen 20140507
Qihoo-360 HEUR/Malware.QVM20.Gen 20140507
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20140507
Sophos Mal/Necurs-K 20140507
Symantec Backdoor.Necurs 20140507
TrendMicro TROJ_GEN.R0CBC0DDQ14 20140507
TrendMicro-HouseCall TROJ_GEN.R0CBC0DDQ14 20140507
VBA32 TrojanDropper.Necurs 20140507
VIPRE Trojan.Win32.Generic!SB.0 20140507
nProtect Trojan.GenericKD.1652345 20140507


Dicha version del ElistarA 29.91 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-5-2014