NUEVA VARIANTE DE ADWARE CONVERT-KN QUE PASAMOS A CONTROLAR

Otra muestra pedida por el sistema heuristico del ELISTARA, la pasamos a controlar especificamente a partir de la versión 35.33 del ELISTARA de hoy

El preanalisis de virustotal sobre el downloader que llega en un ZIP anexado a un e-mail, es el siguiente:

MD5 424e3fa593ddb712cf8da1f307d9671d
SHA1 0b13ed94ff998c3160a56aa60cdc28b0ae2e565a
SHA256 610c586ea33ea75f9e2642fddd33f938321f8f1675b2e0e7b0aa304c13b3b022
ssdeep
12288:AuHI7OMIz8DLKgxScgYC5dz5788YyGMammO/5m:AuI7OM+8D9xSmC5T48YyGLs5m
SHA256:  610c586ea33ea75f9e2642fddd33f938321f8f1675b2e0e7b0aa304c13b3b022
File name:  KNSFAD.TMP.Muestra EliStartPage v35.32
Detection ratio:  30 / 57
Analysis date:  2016-09-30 07:18:35 UTC ( 16 minutes ago )
0
1

Antivirus  Result  Update
ALYac  Gen:Variant.Razy.93584  20160930
AVG  Generic7.BGNP  20160930
AVware  Trojan.Win32.Generic!BT  20160930
Ad-Aware  Gen:Variant.Razy.93584  20160930
Arcabit  Trojan.Razy.D16D90  20160930
Avira (no cloud)  ADWARE/ConvertAd.Gen7  20160930
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9999  20160930
BitDefender  Gen:Variant.Razy.93584  20160930
CrowdStrike Falcon (ML)  malicious_confidence_96% (D)  20160725
Cyren  W32/Trojan.YMFG-5653  20160930
ESET-NOD32  a variant of Win32/Adware.ConvertAd.AIB  20160930
Emsisoft  Gen:Variant.Razy.93584 (B)  20160930
F-Secure  Gen:Variant.Razy.93584  20160930
Fortinet  Riskware/ConvertAd  20160930
GData  Gen:Variant.Razy.93584  20160930
Ikarus  PUA.ConvertAd  20160929
Invincea  trojanspy.win32.skeeyah.a!rfn  20160928
K7GW  Adware ( 004f29c61 )  20160930
Kaspersky  not-a-virus:AdWare.Win32.ConvertAd.brg  20160930
McAfee  Artemis!424E3FA593DD  20160930
McAfee-GW-Edition  BehavesLike.Win32.PUP.gh  20160929
eScan  Gen:Variant.Razy.93584  20160930
Panda  Trj/Genetic.gen  20160929
Qihoo-360  Win32/Virus.Adware.320  20160930
Rising  Malware.Generic!xDPBm4NqGIT@5 (thunder)  20160930
Sophos  Generic PUA AL (PUA)  20160930
Symantec  Heur.AdvML.B  20160930
Tencent  Win32.Adware.Convertad.Pacc  20160930
TrendMicro-HouseCall  TROJ_GEN.R0C1H09IT16  20160930
VIPRE  Trojan.Win32.Generic!BT  20160930

Dicha versión del ELISTARA 35.33 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-9-2016