Nueva variante del cutwail cazado por la heuristica del elistara

Una nueva muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.71 de hoy

Se recuerda que este es un RootKit imposible de eliminar hasta que se elimina el driver que lo proteje, lo cual tambien hace el ElistarA.

El preanalisis de virustotal ofrece este informe:


SHA256: 3946b87f420f9086f4a76f06029c1951c65d06dad9ffa615e6be562dc37ab57a
SHA1: 4d3fccadba83194d1ffaf35a51d976e07638acb4
MD5: e0368de3836eb1a12764baf0654e7e90
Tamaño: 348.0 KB ( 356352 bytes )
Nombre: SYSHOST.EXE.Muestra EliStartPage v26.32
Tipo: Win32 EXE
Detecciones: 22 / 44
Fecha de análisis: 2012-12-12 17:20:39 UTC ( hace 1 minuto )



Antivirus Resultado Actualización
Agnitum - 20121211
AhnLab-V3 Trojan/Win32.PornoAsset 20121212
AntiVir TR/Necurs.A.106 20121212
Antiy-AVL - 20121212
Avast Win32:Dropper-gen 20121212
AVG FakeAV_r.QA 20121212
BitDefender Trojan.Generic.KDZ.1475 20121212
ByteHero - 20121212
CAT-QuickHeal - 20121212
ClamAV - 20121212
Commtouch - 20121212
Comodo - 20121212
DrWeb Trojan.Fakealert.20509 20121212
Emsisoft - 20121212
eSafe - 20121212
ESET-NOD32 a variant of Win32/Kryptik.AQIB 20121212
F-Prot - 20121212
F-Secure Trojan.Generic.KDZ.1475 20121212
Fortinet W32/Necurs.ARI!tr 20121212
GData Trojan.Generic.KDZ.1475 20121212
Ikarus Trojan.Win32.Necurs 20121212
Jiangmin - 20121212
K7AntiVirus - 20121212
Kaspersky Trojan-Dropper.Win32.Necurs.ari 20121212
Kingsoft - 20121210
Malwarebytes Trojan.Agent.GNI 20121212
McAfee - 20121212
McAfee-GW-Edition - 20121212
Microsoft Trojan:Win32/Necurs.gen!A 20121212
MicroWorld-eScan Trojan.Generic.KDZ.1475 20121212
NANO-Antivirus - 20121212
Norman W32/Troj_Generic.FZXXI 20121212
nProtect Trojan.Generic.KDZ.1475 20121212
Rising - 20121212
Sophos Mal/FakeAV-SE 20121212
SUPERAntiSpyware - 20121212
Symantec - 20121212
TheHacker - 20121211
TotalDefense - 20121212
TrendMicro TROJ_GEN.R47CDLC 20121212
TrendMicro-HouseCall TROJ_GEN.R47CDLC 20121212
VBA32 - 20121212
VIPRE Trojan.Win32.Generic.pak!cobra 20121212
ViRobot Dropper.A.Necurs.356352.B 20121212

Dicha version del ElistarA 26.71 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-12-2012