Nueva variante del FAKEDOC, alias DORIFEL, XDOCCRYPT, QUERVAR, etc, que INFECTA FICHEROS DE PENDRIVES

Empiezan a detectarse ficheros infectados con este virus en los PENDRIVES que se han utilizado en ordenadores infectados, tanto en ficheros EXE como en DOCX convertidos en .SCR, si bien por un código que añade al final del nombre del fichero, windows lo visualiza con un mirror desde dicho punto, es decir, que un fichero infectado, de nombre FICHERO?XCOD.SCR es visualizado como FICHERORCS.DOCX

Por ello creamos hoy la version 1.7 del ELIFAKE para que los controle y aparque, añadiendo .VIR al final de la extension.

Es por ello que recomendamos a los usuarios que han tenido o tengan la infección de dicho viRus, que revisen sus ordenadores y pendrives, ya que por el simple hecho de havberlos insertardo en el port USB de un ordenador infectado con  dicho virus, este ha infectado todos los ficheros del pendrive, quedando infecciosos e  infectando ordenadores en los que se ejecuten desde dichas unidades USB.

No infectan via AUTORUN.INF, pero todos los ficheros de todas las carpetas que contenga el pendrive quedan infectados, por lo que es altamente recomendable lanzar el ELIFAKE sobre la unidad del pendrive, o bien el VirusScan de McAfee con el EXTRADAT que detecta y limpia dicho virus.
Esta nueva version del ELIFAKE 1.7 que controla y aparca tambien esta nueva variante, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-6-2012