Sirefef

Descrição do Sirefef

O Sirefef é uma família de malwares com multi-componentes que tem estado muito ativa em 2012. Comumente conhecido como uma variante da família ZeroAccess de infames rootkits, qualquer infecção associada a um componente do Sirefef é considerada extraordinariamente grave pelos pesquisadores de segurança do ESG. Os analistas de segurança do ESG recomendam fortemente usar uma solução anti-malware avançada com recursos anti-rootkit para remover qualquer componente da família Sirefef. Devido às técnicas avançadas do rootkit usado pelo Sirefef, essa infecção de malware pode evitar ser detectada e removida e a sua remoção inadequada pode provocar danos irreparáveis no sistema operacional. Por causa disso, os analistas de malware do ESG desaconselham fortemente qualquer tentativa de remover manualmente qualquer componente do Sirefef.

Como existem muitos componentes envolvidos em uma infecção pelo Sirefef, bem como inúmeras variantes desta infecção por malware, a carga real da infecção varia de um caso para outro. Os pesquisadores de segurança do ESG observaram que a família Sirefef de malware tem sido usada para proteger e instalar seqüestradores do navegador, falsos programas de segurança (o Sirefef tem sido particularmente associado a um enorme surto de infecções pelo FakeVimes em 2012) e por Trojans bancários. A maioria das variantes da família Sirefef terão as seguintes características:

  1. Os malwares da família Sirefef tem a capacidade de configurar um backdoor no computador comprometido e entrar em contato com um host remoto para receber ou enviar dados.
  2. O malware do Sirefef pode baixar e executar arquivos maliciosos obtidos através de um servidor remoto.
  3. Os componentes de malware da família Sirefef utilizam técnicas avançadas de rootkit para evitar a detecção pela maioria dos programas de segurança e ter a capacidade de desativar muitos aplicativos de segurança e componentes do Windows que não estiverem atualizados corretamente.

Os malwares da família Sirefef tendem a infectar os drivers do sistema e podem reinstalar-se automaticamente após a remoção. Eles também usarão criptografia avançada para esconder seus componentes em um arquivo de sistema, oculto dentro do disco rígido infectado. Devido à gravidade de uma infecção relacionada ao Sirefef, alguns arquivos essenciais do sistema podem ficar irremediavelmente corrompidos. Nesse caso, pode ser necessário reinstalar o sistema operacional e perder para sempre os dados existentes.As variantes AA, AC e AH da família Sirefef (Trojan:Win32/Sirefef.AA, por exemplo) normalmente infectam o sistema do computador da vítima tão severamente, que pode ser necessário limpar o disco rígido da vítima e reinstalar o Windows inteiramente, a fim de ter certeza absoluta de que a infecção pelo Sirefef foi removida completamente.

Informação Técnica

Detalhes Sobre os Arquivos do Sistema

Sirefef cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5 Contagem da Detecção
1 %WINDIR%\system32\ARCSOFTVIRTUALCAPTURE.dll 5,632 11028c6a84a967070cb1286550f2058f 13
2 %SystemDrive%\RECYCLER\S-1-5-21-1454471165-2000478354-1801674531-1003\$82d97a3c8802be0606cf59ba8c0b2a9d\n. 52,736 ae3981ec9692fcc8861db818e761bff8 3
3 afd.sys N/A
4 mrxsmb.sys N/A
5 i8042prt.sys N/A
6 netbt.sys N/A
7 raspppoe.sys N/A
8 win32k.sys N/A
9 ipsec.sys N/A
10 serial.sys N/A
11 file.exe 270,336 17ccd894ee2ac81292487a367ac84c53 0
Arquivos Adicionais

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"