NUEVA VARIANTE DE ROOTKIT CUTWAIL BE cazado por el sistema heuristico del ELISTARA

---

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 30.51 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 556c21d5796e5ee889158499e6439250

SHA1 31916342048835f298aa0c7797ba8e452d875ebc

Tamaño del fichero 91.0 KB ( 93184 bytes )

SHA256: 893b335d8f9929fb3c8a2e5b3fc54c366841d6334eaf5e1e9380a27f2838085d

Nombre: PEMUAXULCIPE.EXE.Muestra EliStartPage v30.44

Detecciones: 42 / 55

Fecha de análisis: 2014-09-02 08:44:18 UTC ( hace 0 minutos )



0 1





Antivirus Resultado Actualización

AVG Crypt3.AJNE 20140902

AVware Trojan.Win32.Generic!BT 20140902

Ad-Aware Gen:Variant.Kazy.430851 20140902

AhnLab-V3 Trojan/Win32.Ransomlock 20140902

AntiVir TR/Dynamer.ac.2169 20140902

Antiy-AVL Trojan/Win32.SGeneric 20140902

Avast Win32:Malware-gen 20140902

Baidu-International Trojan.Win32.Cutwail.Aal 20140902

BitDefender Gen:Variant.Kazy.430851 20140902

Bkav W32.NoroanE.Trojan 20140829

CAT-QuickHeal Trojan.Cutwail.r3 20140902

Cyren W32/Ransom.YXCQ-1132 20140902

DrWeb Trojan.DownLoad.64914 20140902

ESET-NOD32 a variant of Win32/Kryptik.CIPN 20140902

Emsisoft Gen:Variant.Kazy.430851 (B) 20140902

F-Secure Gen:Variant.Kazy.430851 20140902

Fortinet W32/Cutwail.CIPN!tr 20140902

GData Gen:Variant.Kazy.430851 20140902

Ikarus Trojan.Win32.Cutwail 20140902

K7AntiVirus Trojan ( 0049ff4f1 ) 20140901

K7GW Trojan ( 0049ff4f1 ) 20140901

Kaspersky Trojan.Win32.Cutwail.dna 20140902

Kingsoft Win32.Troj.GenericKD.v.(kcloud) 20140902

McAfee RDN/Ransom!ej 20140902

McAfee-GW-Edition BehavesLike.Win32.Backdoor.nm 20140901

MicroWorld-eScan Gen:Variant.Kazy.430851 20140902

Microsoft Trojan:Win32/Dynamer!ac 20140902

NANO-Antivirus Trojan.Win32.Cutwail.ddvtnk 20140902

Norman Troj_Generic.VKZNA 20140902

Panda Trj/Genetic.gen 20140901

Qihoo-360 HEUR/Malware.QVM20.Gen 20140902

Rising PE:Malware.XPACK-LNR/Heur!1.5594 20140901

SUPERAntiSpyware Trojan.Agent/Gen-Ransomlock 20140901

Sophos Mal/Generic-S 20140902

Symantec Suspicious.Cloud.5 20140902

Tencent Win32.Trojan.Cutwail.Suxw 20140902

TotalDefense Win32/Cutwail.XMeeGEB 20140901

TrendMicro TROJ_SPNR.1AI114 20140902

TrendMicro-HouseCall TROJ_SPNR.1AI114 20140902

VIPRE Trojan.Win32.Generic!BT 20140902

Zillya Trojan.Cutwail.Win32.326 20140901

nProtect Trojan/W32.Cutwail.93184 20140901



Dicha version del ELISTARA 30.51 que lo detecta y elikmina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 2-9-2014