GRANDES MEJORAS EN EL ELISIREF 1.53, ESPECIALMENTE CON WINDOWS 7

El temible SIREFEF ha sido objeto de exhaustivo estudio tanto en sí mismo como en el diferente comportamiento que tiene sobre sistemas Windows XP y W7, dado que dichos sistemas operativos no responden igual a algunas funciones, especialmente la de JUNCTION y la de restablecimiento de ficheros de sistema eliminados, lo cual es un handicap en W7 que se ha de superar manualmente.

Pero el caso es que a igualdad de funciones, no se comportan igual dichos sistemas, y ello ha requerido un tratamiento especial de nuestra utilidad segun el sistema que se está trabajando.

Por ello en estos últimos días se han ido implementando mejoras en el ELISIREF hasta culminar en la 1.53 de hoy, en la que las pruebas realizadas con ordenadores infectados con el SIREFEF en ambos sistemas operativos, han resultado exitosas, si bien en el W7 existe el handicap del propio sistema de que no restaura el driver eliminado, por lo que deberá ser el usuario el que lo reponga manualmente, copiandolo de otro ordenador con igual sistema o bien lanzando una REPARACION DE SISTEMA desde el CD de instalacion.

Con todo ello nos complace informar que la versión que hemos subido hoy a nuestra web, del ELISIREF 1.53 creemos que será suficiente y necesaria, por el momento, ya que dadas las continuas apariciones de nuevas variantes, está claro que periodicamente habremos de irla actualizando para mantener su operatividad.

Ha resultado una tarea ardua, no solo por la complejidad del SIREFEF (rootkit basado en el ZEROACCESS) que actualmente se proteje con una carpeta con atributo junction que esconde un fichero con el mismo atributo, y el propio Sirefef escondido con el mismo nombre de un driver de sistema, al cual no se tiene acceso si no se elimina una DLL complementaria, todo ello dificilmente accesible debido a las tecnicas de RootKit y con la dificultad añadida del diferente comportamiento segun sistema de las funciones empleadas.

Esperamos que les sea de utilidad.

saludos

ms, 10-2-2012