Nueva variante de cutwail cazada por la heuristica del elistara

Una nueva muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 27.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:


SHA256: c13b771e0de6fc7833c1636ed96c9e73045aee24cfae89cb97076b4cae9c793b
SHA1: 8d9d447d65830016fc1a669d261ea15bdbb5f952
MD5: d0e31008285c0aac93b2cabcc86f4e9b
Tamaño: 75.9 KB ( 77701 bytes )
Nombre: COMPUFPUSEAW.EXE.Muestra EliStartPage v27.65
Tipo: Win32 EXE
Detecciones: 17 / 46
Fecha de análisis: 2013-05-13 10:21:23 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail
?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130512
AhnLab-V3 ? 20130513
AntiVir ? 20130513
Antiy-AVL ? 20130512
Avast ? 20130513
AVG SHeur4.BIES 20130513
BitDefender Trojan.GenericKDZ.17578 20130513
ByteHero ? 20130513
CAT-QuickHeal ? 20130513
ClamAV ? 20130513
Commtouch ? 20130513
Comodo Heur.Suspicious 20130513
DrWeb BackDoor.Andromeda.189 20130513
Emsisoft Trojan.GenericKDZ.17578 (B) 20130513
eSafe ? 20130513
ESET-NOD32 a variant of Win32/Injector.AGLE 20130513
F-Prot ? 20130513
F-Secure Trojan.GenericKDZ.17578 20130513
Fortinet W32/Jorik.CTPG!tr 20130513
GData Trojan.GenericKDZ.17578 20130513
Ikarus ? 20130513
Jiangmin ? 20130513
K7AntiVirus ? 20130510
K7GW ? 20130510
Kaspersky UDS:DangerousObject.Multi.Generic 20130513
Kingsoft Win32.Heur.KVMF4.hy.(kcloud) 20130506
Malwarebytes Trojan.Ransom 20130513
McAfee PWS-Zbot-FAQD!D0E31008285C 20130513
McAfee-GW-Edition PWS-Zbot-FAQD!D0E31008285C 20130513
Microsoft ? 20130513
MicroWorld-eScan Trojan.GenericKDZ.17578 20130513
NANO-Antivirus ? 20130513
Norman ? 20130513
nProtect Trojan.GenericKDZ.17578 20130513
Panda Suspicious file 20130512
PCTools ? 20130513
Sophos ? 20130513
SUPERAntiSpyware ? 20130513
Symantec ? 20130513
TheHacker ? 20130509
TotalDefense ? 20130513
TrendMicro ? 20130513
TrendMicro-HouseCall ? 20130513
VBA32 ? 20130513
VIPRE ? 20130513
ViRobot ? 20130513




Dicha versión del ElistarA 27.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-5-2013