NUEVA VARIANTE DE ROOTKIT CUTWAIL cazado por el sistema heuristico del ELISTARA

---

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 29.86 de hoy



El preanalisis de virustotal ofrece este informe:





MD5 3b600df99035763735f347181f3ea447

SHA1 0817116aef6bf22625f34b2ccebc6568d10a2967

Tamaño del fichero 84.0 KB ( 86016 bytes )

SHA256: b32eb825358c076bb5b19bcb055fadc1e6a56b9878b417076e9f671ce3b5ed82

Nombre: SYSHOST.EXE.Muestra EliStartPage v29.83

Detecciones: 27 / 49

Fecha de análisis: 2014-04-28 14:01:43 UTC ( hace 1 minuto )



0 1







Antivirus Resultado Actualización

AVG Crypt3.LFR 20140428

Ad-Aware Trojan.GenericKD.1650585 20140428

AntiVir TR/Dropper.A.16567 20140428

Avast Win32:Malware-gen 20140428

Baidu-International Trojan.Win32.Kryptik.CAJR 20140428

BitDefender Trojan.GenericKD.1650585 20140428

Bkav HW32.CDB.D23a 20140428

ESET-NOD32 a variant of Win32/Kryptik.CAJR 20140428

Emsisoft Trojan.GenericKD.1650585 (B) 20140428

F-Secure Trojan.GenericKD.1650585 20140428

Fortinet W32/Necurs.CAJR!tr 20140428

GData Trojan.GenericKD.1650585 20140428

K7AntiVirus Trojan ( 004992d21 ) 20140428

K7GW Trojan ( 004992d21 ) 20140428

Kaspersky Trojan-Dropper.Win32.Necurs.unv 20140428

Malwarebytes Spyware.ZeuS 20140428

McAfee Artemis!3B600DF99035 20140428

McAfee-GW-Edition Artemis!3B600DF99035 20140428

MicroWorld-eScan Trojan.GenericKD.1650585 20140428

Microsoft Trojan:Win32/Necurs 20140428

Norman Suspicious_Gen4.GGFZV 20140428

Qihoo-360 Win32/Trojan.Dropper.924 20140428

Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20140428

Sophos Mal/Necurs-K 20140428

TrendMicro TROJ_GEN.R0CBC0DDP14 20140428

TrendMicro-HouseCall TROJ_GEN.R0CBC0DDP14 20140428

nProtect Trojan.GenericKD.1650585 20140427





Dicha versio n del ELISTARA 29.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 28-4-2014