| |
VSantivirus No. 1850 Año 9, domingo 31 de julio de 2005
FireDaemon. Instala aplicaciones como servicios
http://www.vsantivirus.com/firedaemon.htm
Nombre: FireDaemon
Nombre NOD32: Win32/FireDaemon
Tipo: Riskware, Malware
Alias: FireDaemon, Aplicacion/FireDaemon, Application/Firedaemon.A, Misc/Firedaemon, not-a-virus:RemoteAdmin.Win32.RA.3826, RiskWare.RemoteAd, RiskWare.RemoteAdmin.RA.3826, SPR/Remote.RA.3826.1, Tool.FireDaemon, Trojan.Truetype, Win32/FireDaemon
Fecha: 25/nov/04
Plataforma: Windows 32-bit
Tamaño: variable
No se trata de un virus o troyano, sino de una aplicación potencialmente peligrosa.
La misma permite que cualquier aplicación Win32, pueda ser instalada como un servicio de Windows.
Es frecuente que esta aplicación venga junto al instalador de algún componente de malware (software malicioso), generalmente en un mismo paquete (PE-packed).
Permite una completa configuración del servicio instalado, a través de opciones como las siguientes:
- Autoejecución
- Directorio por defecto
- Ejecutarse como una cuenta de sistema
- Nombre del servicio
- Prioridad del servicio
Las opciones de configuración pueden pasarse a través de una línea de comandos. Un troyano puede ejecutarlo desde un script o archivo BAT. En estos casos es probable que el usuario vea fugazmente una ventana DOS confirmando la instalación exitosa de un servicio, con un mensaje como el siguiente:
Service successfully installed!
The FireDaemon Service: Rundll service is started.
The FireDaemon Service: Rundll service was started successfully.
|
Cuando se ejecuta, puede crear los siguientes archivos en el sistema:
02.d
data_14.bin
data_19.bin
data_2.bin
data_3.bin
fd.exe
firedaemon.exe
Los siguientes procesos pueden estar presentes, visibles a través del Administrador de tareas en Windows NT, 2000 o XP (en Windows 95, 98 y Me, podría requerirse una herramienta de terceros para ver estos procesos).
fd.exe
firedaemon.exe
Procedimiento sugerido de limpieza
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Borrar manualmente archivos agregados por el parásito
Desde el Explorador de Windows, localice y borre los siguientes archivos:
02.d
data_14.bin
data_19.bin
data_2.bin
data_3.bin
fd.exe
firedaemon.exe
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
