NUEVA VARIANTE DE MALWARE RelevantKnowledge cazada por el ELISTARA

Otra muestra cazada por el ELISTARA resulta ser una nueva variante de este malware la pasamos a controlar a partir del ELISTARA 35.25 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 6b1831a493d95dfe02e2fbd4a6bb0f0c
SHA1 f34030429b6b2c8b457a6bd11755fb52e9482e08
File size 579.8 KB ( 593688 bytes )
SHA256:  b008138826dfef0baefaa169ffb60bd8420b5f897fca02c97c1c9494d13d649e
File name:  RLLS.DLL.Muestra EliStartPage v35.23
Detection ratio:  33 / 57
Analysis date:  2016-09-20 09:57:59 UTC ( 10 minutes ago )
0
1

Antivirus  Result  Update
AVG  RelevantKnowledge  20160920
AVware  Marketscore.RelevantKnowledge (fs)  20160920
AegisLab  AdWare.W32.Agent.ielm!c  20160920
Antiy-AVL  GrayWare[AdWare]/Win32.Agent.ielm  20160920
Arcabit  PUP.Adware.Tmrg  20160920
Avira (no cloud)  ADWARE/Agent.593688.4  20160920
CAT-QuickHeal  PUA.Tmrginc.Gen  20160920
Comodo  Application.Win32.RK.DFG  20160919
CrowdStrike Falcon (ML)  malicious_confidence_100% (D)  20160725
Cyren  W32/S-07935a90!Eldorado  20160920
DrWeb  Adware.Relevant.114  20160920
ESET-NOD32  a variant of Win32/Adware.RK  20160920
F-Prot  W32/S-07935a90!Eldorado  20160920
Fortinet  Adware/Agent  20160920
GData  Win32.Application.Agent.NA1AC3  20160920
Ikarus  PUA.RK  20160920
Invincea  trojandropper.win32.rotbrow.a  20160917
Jiangmin  Adware/Agent.udh  20160920
K7AntiVirus  Adware ( 004c41451 )  20160920
K7GW  Adware ( 004c41451 )  20160920
Kaspersky  not-a-virus:Monitor.Win32.RK.mr  20160920
Malwarebytes  PUP.Optional.RelevantKnowledge  20160920
NANO-Antivirus  Riskware.Win32.Agent.durjwv  20160920
Panda  PUP/RelevantKnowledge  20160919
Qihoo-360  Win32/Virus.Adware.4f2  20160920
SUPERAntiSpyware  PUP.RelevantKnowlege/Variant  20160919
Sophos  Generic PUA PD (PUA)  20160920
Tencent  Win32.Adware.Bp-dll.Yguy  20160920
VBA32  AdWare.Agent  20160919
VIPRE  Marketscore.RelevantKnowledge (fs)  20160920
ViRobot  Adware.Agent.593688.L[h]  20160920
Yandex  PUA.Agent!  20160919
Zillya  Adware.AgentCRT.Win32.665  20160920

Dicha versión del ELISTARA 35.25 que lo detecta y elimina, estará disponible en nuestra web a partir delñ 21-9-2016

saludos

ms, 20-9-2016