Sirefef

O Sirefef é uma família de malwares com multi-componentes que tem estado muito ativa em 2012. Comumente conhecido como uma variante da família ZeroAccess de infames rootkits, qualquer infecção associada a um componente do Sirefef é considerada extraordinariamente grave pelos pesquisadores de segurança do ESG. Os analistas de segurança do ESG recomendam fortemente usar uma solução anti-malware avançada com recursos anti-rootkit para remover qualquer componente da família Sirefef. Devido às técnicas avançadas do rootkit usado pelo Sirefef, essa infecção de malware pode evitar ser detectada e removida e a sua remoção inadequada pode provocar danos irreparáveis no sistema operacional. Por causa disso, os analistas de malware do ESG desaconselham fortemente qualquer tentativa de remover manualmente qualquer componente do Sirefef.

Como existem muitos componentes envolvidos em uma infecção pelo Sirefef, bem como inúmeras variantes desta infecção por malware, a carga real da infecção varia de um caso para outro. Os pesquisadores de segurança do ESG observaram que a família Sirefef de malware tem sido usada para proteger e instalar seqüestradores do navegador, falsos programas de segurança (o Sirefef tem sido particularmente associado a um enorme surto de infecções pelo FakeVimes em 2012) e por Trojans bancários. A maioria das variantes da família Sirefef terão as seguintes características:

1. Os malwares da família Sirefef tem a capacidade de configurar um backdoor no computador comprometido e entrar em contato com um host remoto para receber ou enviar dados.
2. O malware do Sirefef pode baixar e executar arquivos maliciosos obtidos através de um servidor remoto.
3. Os componentes de malware da família Sirefef utilizam técnicas avançadas de rootkit para evitar a detecção pela maioria dos programas de segurança e ter a capacidade de desativar muitos aplicativos de segurança e componentes do Windows que não estiverem atualizados corretamente.

Os malwares da família Sirefef tendem a infectar os drivers do sistema e podem reinstalar-se automaticamente após a remoção. Eles também usarão criptografia avançada para esconder seus componentes em um arquivo de sistema, oculto dentro do disco rígido infectado. Devido à gravidade de uma infecção relacionada ao Sirefef, alguns arquivos essenciais do sistema podem ficar irremediavelmente corrompidos. Nesse caso, pode ser necessário reinstalar o sistema operacional e perder para sempre os dados existentes.As variantes AA, AC e AH da família Sirefef (Trojan:Win32/Sirefef.AA, por exemplo) normalmente infectam o sistema do computador da vítima tão severamente, que pode ser necessário limpar o disco rígido da vítima e reinstalar o Windows inteiramente, a fim de ter certeza absoluta de que a infecção pelo Sirefef foi removida completamente.

SpyHunter detecta e remove Sirefef