DETECCION CONTROL Y ELIMINACION DE SIREFEF (ZEROACCESS)

En un ordenador infectado, con el ELISTARA ya se anunciaba la posibilidad de infeccion con SIREFEF:
EliStartPage v24.26  (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 14 de Noviembre del 2011)
————————————————–
Usuario: Administrador@inetdomain
ID de Usuario: S-1-5-21-2745329536-296336980-1550868866-500

Lista de Acciones (por Acción Directa):
Detectada Carpeta Posible Sirefef: “C:\WINDOWS\$NtUninstallKB27420$”

_________
y luego con el ELISIREF ya se pide muestra:

EliSirefef v1.9  (c)2011 S.G.H. / Satinfo S.L.
—————————————-
Lista de Acciones (por Acción Directa):
Detectado Sirefef(RootKit)
Reinicie el Sistema para Completar la Limpieza.

(17-11-2011  21:16:03 (GMT))
EliSirefef v1.9  (c)2011 S.G.H. / Satinfo S.L.
—————————————-
Lista de Acciones (por Acción Directa):
Acceso Denegado a la Carpeta: C:\WINDOWS\$NtUninstallKB27420$
Por favor, envienos una muestra del fichero
C:\Muestras\serial.sys.Muestra EliSirefef v1.9
a “virus@satinfo.es“.  Gracias.
_________
Y recibida hoy la muestra en cuestion, procedemos a implementar su control y eliminacion en el ELISIREF 1.11, junto con las demas muestras diferentes que recibamos del mismo.
En este caso, el preanalisis con virustotal, ofrece este informe;
File name: serial.sys.Muestra EliSirefef v1.9
Submission date: 2011-11-18 09:42:31 (UTC)
Current status: queued queued analysing finished
Result: 13/ 42 (31.0%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.17.00 2011.11.18 Backdoor/Win32.ZAccess
AntiVir 7.11.17.223 2011.11.18 TR/Rootkit.Gen2
Antiy-AVL 2.0.3.7 2011.11.18 –
Avast 6.0.1289.0 2011.11.18 Win32:ZAccess-BI [Rtk]
AVG 10.0.0.1190 2011.11.18 Crypt.AMAX
BitDefender 7.2 2011.11.18 Trojan.Generic.KDV.412545
ByteHero 1.0.0.1 2011.11.14 –
ClamAV 0.97.3.0 2011.11.18 –
Commtouch 5.3.2.6 2011.11.18 –
Comodo 10780 2011.11.18 –
DrWeb 5.0.2.03300 2011.11.18 –
Emsisoft 5.1.0.11 2011.11.18 Rootkit.Win32.ZAccess!IK
eSafe 7.0.17.0 2011.11.18 –
eTrust-Vet 37.0.9574 2011.11.18 –
F-Prot 4.6.5.141 2011.11.18 –
F-Secure 9.0.16440.0 2011.11.18 Trojan.Generic.KDV.412545
Fortinet 4.3.370.0 2011.11.18 W32/ZAccess.G!tr.rkit
GData 22 2011.11.18 Trojan.Generic.KDV.412545
Ikarus T3.1.1.109.0 2011.11.16 –
Jiangmin 13.0.900 2011.11.16 –
K7AntiVirus 9.119.5484 2011.11.18 –
Kaspersky 9.0.0.837 2011.11.18 Rootkit.Win32.ZAccess.g
McAfee 5.400.0.1158 2011.11.16 –
McAfee-GW-Edition 2010.1D 2011.11.16 –
Microsoft 1.7801 2011.11.16 –
NOD32 6640 2011.11.18 Win32/Sirefef.DM
Norman 6.07.13 2011.11.16 –
nProtect 2011-11-16.01 2011.11.16 –
Panda 10.0.3.5 2011.11.16 Trj/CI.A
PCTools 8.0.0.5 2011.11.16 –
Prevx 3.0 2011.11.18 –
Rising 23.84.02.02 2011.11.16 –
Sophos 4.71.0 2011.11.16 Mal/ZAccess-A
SUPERAntiSpyware 4.40.0.1006 2011.11.16 –
Symantec 20111.2.0.82 2011.11.16 –
TheHacker 6.7.0.1.343 2011.11.16 –
TrendMicro 9.500.0.1008 2011.11.16 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.16 –
VBA32 3.12.16.4 2011.11.15 –
VIPRE 11062 2011.11.16 –
ViRobot 2011.11.16.4776 2011.11.16 –
VirusBuster 14.1.66.1 2011.11.16 –
Additional informationShow all
MD5   : f9e2d1965a9475f7a8dee15177249ab8
SHA1  : 8c9fffb4bb00014abc0553a7794db172f8433abe

File size : 65792 bytes
Dicha version del ELISIREF 1.11 que la detecta y elimina, estará disponible en nuestra web a partor de las 15 h CEST de hoy

saludos

ms, 18-11-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies