NUEVA VARIANTE DE ROOTKIT CUTWAIL BE cazado por la heuristica del ELISTARA

---

Otra muestra de esta familia de rootkits pedida por el ELISTARA. pasa a ser controlada especificamente a partir del ELISTARA 32.55 de hoy





El preanalisis de virustotal ofrece el siguiente informe:



MD5 b016b7b683181052a6626ba527210fc3

SHA1 dbe7392065368a9380307b8f5e41e8233ee955d9

File size 74.3 KB ( 76032 bytes )

SHA256: 3104547724c039844bf283d83925bf6633011f37808199c33bf64ed407f7bfc6

File name: DEZZEGCINEDE.EXE.MUESTRA ELISTARTPAGE V32.54

Detection ratio: 38 / 57

Analysis date: 2015-06-22 07:56:30 UTC ( 5 minutes ago )



0 1



Antivirus Result Update

ALYac Gen:Variant.Kazy.641950 20150622

AVG Agent 20150622

AVware Trojan.Win32.Generic!BT 20150622

Ad-Aware Gen:Variant.Kazy.641950 20150622

Agnitum Trojan.Agentb!TF/RtyF8TyI 20150621

Antiy-AVL Trojan/Win32.Agentb 20150622

Arcabit Trojan.Kazy.D9CB9E 20150622

Avast Win32:Malware-gen 20150622

Avira TR/Crypt.XPACK.Gen 20150622

Baidu-International Trojan.Win32.Agentb.blam 20150622

BitDefender Gen:Variant.Kazy.641950 20150622

Cyren W32/Trojan.KXVB-3962 20150622

DrWeb Trojan.MulDrop3.14959 20150622

ESET-NOD32 a variant of Win32/Kryptik.CJDR 20150622

Emsisoft Gen:Variant.Kazy.641950 (B) 20150622

F-Secure Gen:Variant.Kazy.641950 20150622

Fortinet W32/Agentb.BLAM!tr 20150622

GData Gen:Variant.Kazy.641950 20150622

Ikarus Trojan.Win32.Agentb 20150622

Jiangmin Trojan/Agentb.ifk 20150620

K7AntiVirus Trojan ( 004a0d741 ) 20150622

K7GW Trojan ( 004a0d741 ) 20150622

Kaspersky Trojan.Win32.Agentb.blam 20150622

McAfee GenericR-DUP!B016B7B68318 20150622

McAfee-GW-Edition Artemis!Trojan 20150621

MicroWorld-eScan Gen:Variant.Kazy.641950 20150622

Microsoft TrojanDropper:Win32/Cutwail 20150622

NANO-Antivirus Trojan.Win32.Agentb.dssjup 20150622

Panda Trj/Genetic.gen 20150621

Qihoo-360 Win32/Trojan.a38 20150622

Rising PE:Trojan.Win32.Generic.18C2F66A!415430250 20150618

Sophos Mal/Generic-S 20150622

Symantec Trojan.Gen 20150622

Tencent Trojan.Win32.Qudamah.Gen.7 20150622

TrendMicro TROJ_GEN.R01TC0DFI15 20150622

TrendMicro-HouseCall TROJ_GEN.R01TC0DFI15 20150622

VIPRE Trojan.Win32.Generic!BT 20150622

Zillya Trojan.Agentb.Win32.9306 20150621





Dicha version del ELISTARA 32.55 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy







saludos



ms, 22-6-2015