Analizzato da: Kathleen Notario   
 Modificato da: : Jasen Sumalapao
 

TrojanDropper:Win32/Sirefef.B (Microsoft); Trojan.Win32.Sasfis.bvii (Kaspersky); Adware.Lop (Symantec); Trojan.Win32.Generic.pak!cobra (Sunbelt); W32/Sasfis.BVII!tr (Fortinet)

 Piattaforma:

Windows 2000, Windows XP, Windows Server 2003

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    Sì

  • In the wild::
    Sì

  Panoramica e descrizione

Canale infezione: Descargado de Internet, Eliminado por otro tipo de malware

Este malware se elimina tras la ejecución.

  Dettagli tecnici

Dimensione file: 174,423 bytes
Tipo di file: EXE
Residente in memoria: Sì
Data di ricezione campioni iniziali: 03 luglio 2011
Carica distruttiva: Terminates processes

Instalación

Este malware se inyecta a sí mismo en los siguientes procesos como parte de su rutina de residencia en memoria:

  • Explorer.exe

Otros detalles

Este malware se elimina tras la ejecución.

  Soluzioni

Motore di scansione minimo: 9.200
Versione pattern VSAPI OPR: 8.267.00
Data di pubblicazione del pattern VSAPI OPR: 04 luglio 2011

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Using Trend Micro Rootkit Buster

RootkitBuster es un explorador de rootkit capaz de inspeccionar archivos ocultos, entradas de registro, procesos, controladores y servicios de sistema bloqueados.

Para utilizar la herramienta, siga estos pasos:

  1. Descargue la herramienta del siguiente enlace y extraiga su contenido en una carpeta temporal:
    http://www.trendmicro.com/download/rbuster.asp
  2. Ejecute el archivo RootkitBuster.exe.
  3. En la esquina superior izquierda, seleccione los tipos de elementos ocultos que desea explorar. Recomendamos que los seleccione todos.
  4. Haga clic en el botón Explorar.
  5. Si el resultado de la exploración se parece al que muestra la siguiente imagen, significa que el sistema está infectado por este malware:

    RootkitBuster

Step 3

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_SASFIS.HS En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Sondaggio