Avisando el ELISTARA de posible SIREFEF al detectar la carpeta de marras: Detectada Carpeta Posible Sirefef: “C:\WINDOWS\$NtUninstallKB16773$“, al pasar el ELISIREF, su deteccion heuristica ha aparcado muestra del fichero infectado y pedido muestras para analizar, que pasamos a controlar a partir del ELISIREF 1.28 de hoy El preanalisis de virustotal nos ofrece este informe: File […]

Una nueva variante de SIREFEF , de la familia de los ZEROACCESS, ha sido cazada por la heuristica del ELISIREF y pasado a controlar a partir del ELISIREF 1.28 de hoy   File name: netbt.sys.Muestra EliSirefef v1.27 Submission date: 2011-12-29 10:49:33 (UTC) Result: 4/ 43 (9.3%) VT Community malware Safety score: 0.0% Compact Print results […]

Otra captura por la heuristica del ELISIREF ha servido para controlar esta nueva variante, que aun solo 4 AV detectan. A partir del ELISIREF 1.28 de mañana ya se controlará esta nueva variante El preanalisis de virustotal ofrece el siguiente informe: File name: afd.sys.Muestra EliSirefef v1.27 Submission date: 2011-12-28 17:15:39 (UTC) Result: 4/ 42 (9.5%) […]

Una nueva variante de SIREFEF ha sido cazada heuristicamente por el ELISIREF y pasada a controlar especificamente a partir del ELISIREF 1.27 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: netbt.sys.Muestra EliSirefef v1.26 Submission date: 2011-12-27 09:24:49 (UTC) Result: 20/ 43 (46.5%) VT Community malware Safety score: 0.0% Compact Print results […]

Gracias a la heurística del ELISIREF se ha cazado esta nueva variante que pasa a ser controlada específicamente a partir del ELISIREF 1.27 de hoy EL preanalisis de virustotal ofrece el siguiente informe: File name: redbook.sys.Muestra EliSirefef v1.26 Submission date: 2011-12-27 08:30:19 (UTC) Result: 12/ 43 (27.9%) VT Community malware Safety score: 0.0% Compact Print […]

A partir del ELISIREF 1.17 PASAMOS A CONTROLARLO El preanalisis de virustotal ofrece el siguiente informe: File name: serial.sys.Muestra EliSirefef v1.15 Submission date: 2011-12-02 11:05:38 (UTC)   Result: 24/ 41 (58.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.12.01.02 2011.12.01 Backdoor/Win32.ZAccess AntiVir 7.11.18.198 2011.12.02 – Antiy-AVL 2.0.3.7 […]

Una nueva variante del temible Sirefef (ZEROACCESS) pasa a ser controlada especificamente a partir de la version 1.14 del ELISIREF de hoy El preanalisis de dicha muestra ofrece el siguiente informe: File name: redbook.sys.Muestra EliSirefef v1.13 Submission date: 2011-11-29 14:06:41 (UTC) Result: 26/ 43 (60.5%) VT Community not reviewed Safety score: – Compact Print results […]

Gracias a los controles del ELISTARA y SPROCES que detectan la presencia de una determinada carpeta junction y consecuente posible infección con Sirefef, por lo que procede pasar el ELISIREF, éste o lo conoce, detecta y elimina, o pide muestra por detección heuristica, la cual, una vez analizada, pasamos a controlar con la siguiente versión. En […]

El Sirefef se está convirtiendo en el RootKit de moda, como lo ha sido (y aun persiste) el DORKBOT y antes el Conficker… Este RootKit se esconde de mala manera cuando está en memoria, mostrando en su lugar el fichero del que coge el nombre, que acostumbra a ser un driver del sistema operativo, aunque […]

Parece que la heuristica de nuestro ELISIREF está dando resultados ! Otra muestra pedida por dicha utilidad ha sido identificada como malware, y pasada a controlar especificamente a partir del ELISIREF 1.6 de hoy El preanalisis del fichero en cuestion (sin el virus en memoria) ofrece el siguiente informe:   File name: smb.sys_CLN.Muestra EliSirefef v1.4 […]

  Están llegando mas muestras del terrible ZONEACCESS-SIREFEF, gracias a la deteccion heuristica del mismo con el ELISIREF, con las que vamos implementando el control específico de las nuevas variantes del mismo, y asi podemos librarnos de él. En este caso pasamos a controlarlo a partir del ELISIREF 1.6 de hoy En este caso ha […]

A pesar que algun que otro fichero sospechoso recibido al respecto ha resultado ser falso positivo, este es sin duda muestra del ZERO ACCESS – SIREFEF, que pasamos a controlar a partir del ELISIREF 1.5 de hoy El preanalisis del virustotal ofrece el siguiente informe: File name: netbt.sys.Muestra EliSirefef v1.4 Submission date: 2011-11-07 15:46:53 (UTC) […]