NUEVA UTILIDAD ELIFAKE.EXE PARA CONTROL DEL MALWARE FAKEDOC ALIAS DORFIEL

Se está propagando un malware que codifica los ficheros DOC de las unidades compartidas, generalmente en el servidor, dejandolos con extension .SCR , permitiendo ejecutarlos y visualizar el contenido del documento, pero con ello volver a activar el virus.

Si bien recomendamos que los ficheros imprescindibles sean ejecutados y salvado su contenido con un “GUARDAR COMO”, en una unidad no compartida, para que no vuelvan a ser afectados, y asi “aparcar” todos los ficheros, afectados e infectados, y dejar el ordenador sin virus activo, hemos creado la utilidad ELIFAKE.EXE que detecta y añade .VIR a todos los ficheros asi tratados, SCR, DLL creadas por su ejecucion y demás ficheros infectados, de forma que tras ello podrá restablecerse con una REPARACION DE SISTEMA, si hiciera falta, la operatividad de dicho sistema.

Las muestras que vamos enviando a McAfee las van incluyendo en EXTRADAT’s con lo que quedan controlados, y en algún caso limpiar los DOC, pero no los DOCX, los cuales se eliminan, igual que los demás ficheros infectados con dicho VIRUS.

En lugar de eliminar cualquiera  de ellos, con el ELIFAKE.EXE los aparcamos añadiendoles la extension .VIR, añadido que en cualquier momento se puede eliminar y dejar como estaban, pero que de esta forma dejen de ser ejecutados y evitar con ello mantener la infección.

Con ello esperamos aportar una “solucion” aunque sea provisional, a los usuarios afectados por dicho virus, que cada día son mas.

saludos

SATINFO, 7-6-2012

NOTA :  Se recuerda que este engendro FAKEDOC, alias Dorifel, Quervar, etc, reporta datos de los ordenadores infectados a servidores de Chequia, Eslovaquia, Alemania y EE.UU.