Análisis realizado por : Kathleen Notario   
 Modificado por : Jasen Sumalapao
 Alias

TrojanDropper:Win32/Sirefef.B (Microsoft); Trojan.Win32.Sasfis.bvii (Kaspersky); Adware.Lop (Symantec); Trojan.Win32.Generic.pak!cobra (Sunbelt); W32/Sasfis.BVII!tr (Fortinet)

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
    Sí

  • In the Wild:
    Sí

  Resumen y descripción

Canal de infección Descargado de Internet, Eliminado por otro tipo de malware

Este malware se elimina tras la ejecución.

  Detalles técnicos

Tamaño del archivo 174,423 bytes
Tipo de archivo EXE
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 03 Jul 2011
Carga útil Terminates processes

Instalación

Este malware se inyecta a sí mismo en los siguientes procesos como parte de su rutina de residencia en memoria:

  • Explorer.exe

Otros detalles

Este malware se elimina tras la ejecución.

  Soluciones

Motor de exploración mínimo 9.200
Versión de patrones OPR de VSAPI 8.267.00
Fecha de publicación de patrones OPR de VSAPI 04 de julio de 2011

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Using Trend Micro Rootkit Buster

RootkitBuster es un explorador de rootkit capaz de inspeccionar archivos ocultos, entradas de registro, procesos, controladores y servicios de sistema bloqueados.

Para utilizar la herramienta, siga estos pasos:

  1. Descargue la herramienta del siguiente enlace y extraiga su contenido en una carpeta temporal:
    http://www.trendmicro.com/download/rbuster.asp
  2. Ejecute el archivo RootkitBuster.exe.
  3. En la esquina superior izquierda, seleccione los tipos de elementos ocultos que desea explorar. Recomendamos que los seleccione todos.
  4. Haga clic en el botón Explorar.
  5. Si el resultado de la exploración se parece al que muestra la siguiente imagen, significa que el sistema está infectado por este malware:

    RootkitBuster

Step 3

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_SASFIS.HS En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Rellene nuestra encuesta!