Nueva variante de RelevantKnowledge

A partir del ELISTARA 25.06 PASAMOS A CONTROLAR esta nueva variante de malware

El preanalisis e virustotal ofrece este informe:
SHA256: 3d3bb2369ec08c60589d79b53cfa2c533efd4fd4aa1a35895ff6f11801be018d
SHA1: cfe323c59479e5ed11593d6e53d740c5caf695b0
MD5: fb4effc10f6880dc5addc36f36074ce0
Tamaño: 549.0 KB ( 562192 bytes )
Nombre: RLLS.DLL (Notify).vir
Tipo: Win32 DLL
Etiquetas: signed
Detecciones: 10 / 43
Fecha de análisis: 2012-03-09 12:25:28 UTC ( hace 1 hora, 16 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120308
AntiVir – 20120309
Antiy-AVL – 20120309
Avast Win32:Relevant-V [PUP] 20120308
AVG RelevantKnowledge 20120309
BitDefender – 20120309
ByteHero – 20120309
CAT-QuickHeal – 20120309
ClamAV PUA.RelevantKnowledge-1 20120309
Commtouch – 20120309
Comodo UnclassifiedMalware 20120309
DrWeb Adware.Relevant.84 20120309
Emsisoft Adware.Win32.AMN!A2 20120309
eSafe – 20120308
eTrust-Vet – 20120308
F-Prot – 20120308
F-Secure – 20120309
Fortinet – 20120309
GData – 20120309
Ikarus – 20120309
Jiangmin – 20120301
K7AntiVirus – 20120308
Kaspersky – 20120309
McAfee – 20120309
McAfee-GW-Edition – 20120309
Microsoft – 20120309
NOD32 probably a variant of Win32/Adware.RK 20120309
Norman W32/RelevantKnowledge.TY 20120308
nProtect – 20120309
Panda – 20120308
PCTools – 20120228
Prevx – 20120309
Rising – 20120309
Sophos – 20120309
SUPERAntiSpyware – 20120308
Symantec – 20120309
TheHacker – 20120308
TrendMicro – 20120309
TrendMicro-HouseCall – 20120309
VBA32 – 20120307
VIPRE Win32.Adware 20120309
ViRobot – 20120309
VirusBuster Riskware.Adware!lGOYKIwgB20 20120308

Dicha version del ELISTARA 25.06 que lo detecta y elimina, estará disponoible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 9-3-2012