NUEVA INFORMACION DE MCAFEE SOBRE VIRUS FAKEDOC (ALIAS DORIFEL) Y SU CONTROL A PARTIR DE DAT 6721 (ACTUALES)

Al mismo tiempo que implementamos en el ELISTARA diario el control de las muestras sospechosas, Confiando en el competente servicio tecnico de McAfee, se le están remitiendo muestras al respecto y nos complace informar que, con los actuales DAT 6721, se han integrado la detección de todas ellas, si bien la limpieza pasa por la eliminacion de los ficheros codificados, dado que dicha codificación parece ser con algoritmo basado en la codificacion de los ZIP con password, solo que sin zipearlos, por lo que si no se tuviera copia de seguridad, podrían ejecutarse los ficheros y escojer “SALVAR COMO” en una zona no compartida, para no perder dichos documentos.

Ver documento que nos ha enviado McAfee al respecto:

http://vil.nai.com/vil/content/v_1170770.htm

Los DAT 6721 indicados los encontrará en nuestra web, www.satinfo.es, en DESCARGA DE DATS Y SUPERDAT, o en http://www.mcafee.com/apps/downloads/security_updates/dat.asp

Ya hemos hablado largo y tendido sobre este malware, que muy pocos AV conocen, y del que apenas hay informacion en Internet, y si tienen documentos de word con extension .SCR en carpetas compartidas del servidor, muy probablemente tengan instalado este fastidioso virus, del que afortunadamente hay pocas incidencias, pero haberlas hailas …

Seguiremos informando.
saludos

ms, 25-5-2012