NUEVA POSIBILIDAD DE ELIMINACION DEL W32/JEEFO CON MCAFEE

[msc hotline sat]

Como ya era sabido, los antivirus comerciales mas famosos como McAfee , no podían limpiar los ficheros infectados con el virus JEEFO, precisando de utilidades como el ELIJEEFO para lograr desencriptar las complejas y multiple rutinas de encriptacion con las que este virus enreda la cabecera de los ficheros infectados, además de los trucos de division en partes y intercalacion de ellas en los nuevos ficheros infectados y afectados, de forma que se dificultaba tanto la desinfeccion que, dada la poca incidencia en el mercado de este virus, lo habían despreciado.



Como sea que nosotros hemnos tenido algunos casos, y en el foro tambien, por nuestra parte hicimos el ELIJEEFO , pero instabamos a McAfee que tambien hiciera un eliminador, dada su posicion lider mundial en el sector, y tras estiras y aflojas, nos ha enviado el siguiente y monstruoso EXTRA.DAT, con el que ya puede limpiarse dicho virus:



__________________________________________



4323 178 129 179 77 51 218 128 63 28 199 214 104 85 226 32

10 59 205 179 13 51 14 95 49 176 143 147 13 150 157 95

194 243 77 112 199 183 109 101 202 254 88 121 137 225 66 190

143 52 143 215 127 28 150 76 14 177 136 179 96 45 114 176

143 54 141 222 18 204 142 167 9 183 143 179 9 232 140 179

137 49 141 57 242 50 252 253 189 49 129 207 242 54 34 176

2 119 202 76 11 156 137 163 76 116 143 48 15 55 141 76

8 156 142 188 73 116 114 181 162 55 157 242 74 48 61 177

37 49 114 182 162 48 130 247 74 204 139 28 9 35 204 244

9 233 140 183 242 50 252 107 9 51 141 40 14 204 115 19

241 180 142 179 12 180 142 179 13 127 141 179 13 51 201 179

13 51 141 240 90 48 255 176 114 48 209 144 31 51 151 151

35 23 151 171 35 55 163 179 97 53 163 183 23 27 252 183

35 51 151 155 35 27 163 171 99 54 140 148 110 146 140 157

5 50 235 181 35 55 163 179 125 53 163 187 42 80 44 178

46 48 141 169 33 58 138 157 33 54 142 249 91 41 157 157

5 29 157 219 9 29 133 169 29 29 157 151 12 50 179 131

29 13 189 128 51 39 157 141 61 0 140 195 8 50 170 208

172 50 174 160 13 41 185 157 57 41 145 157 5 29 157 223

2 29 141 157 9 93 132 157 13 29 137 157 5 114 227 196

35 59 151 147 124 90 163 183 47 37 140 165 69 24 197 178

104 16 179 167 62 29 157 157 5 91 139 157 29 41 201 194

9 29 133 169 73 29 201 144 25 49 151 255 35 127 151 191

35 127 140 195 14 80 2 178 35 55 163 191 76 41 137 157

13 17 155 178 27 99 166 227 12 86 158 141 25 0 163 191

46 38 143 169 89 29 217 169 1 29 217 178 125 204 113 19

247 48 238 60 12 29 141 157 1 114 151 179 35 59 163 191

73 41 133 157 5 50 253 33 110 188 140 157 5 41 173 157

13 29 133 242 35 43 225 180 35 43 163 179 73 41 133 157

9 29 133 242 23 55 163 179 35 59 204 169 13 66 234 157

29 29 133 219 11 29 157 169 93 66 137 157 5 41 221 157

93 41 129 157 9 29 129 247 23 55 163 179 35 63 201 169

13 29 137 145 27 50 155 235 38 107 140 214 30 13 153 128

35 63 174 167 15 41 209 157 81 41 193 157 81 50 253 177

124 26 163 179 47 37 140 165 109 24 237 178 104 60 179 167

62 29 193 144 24 49 151 215 35 87 140 195 15 66 129 157

5 29 129 247 23 59 163 187 12 67 25 141 25 0 172 177

12 29 145 145 27 50 255 157 45 29 133 247 42 178 242 176

25 29 141 157 9 29 133 173 13 51 151 163 35 35 151 187

35 59 140 213 11 29 137 157 13 67 136 157 5 20 252 226

35 59 151 191 35 55 163 179 101 47 163 187 35 51 163 183

73 91 139 157 5 41 153 194 10 29 141 76 241 147 119 157

9 119 151 167 35 39 151 187 124 44 163 179 35 59 204 169

21 29 149 169 13 29 149 157 9 95 131 157 5 29 141 157

9 119 201 169 5 29 141 169 9 29 137 178 35 59 147 165

15 65 163 191 42 178 242 176 49 16 159 179 23 27 163 155

23 23 163 187 12 85 139 157 13 29 169 221 8 50 170 208

91 48 174 176 13 41 161 186 10 29 161 182 14 121 219 169

29 54 133 165 57 29 137 157 9 24 185 245 95 24 185 249

27 43 166 171 12 86 208 157 29 55 201 169 29 29 133 157

29 91 137 157 5 41 157 176 27 115 163 163 15 119 166 243

71 49 204 169 53 29 181 152 77 117 151 163 35 35 169 178

12 13 201 163 51 119 190 141 25 35 179 247 62 50 253 182

12 20 238 229 14 13 153 128 51 15 157 194 29 29 137 141

49 0 158 203 53 13 177 128 9 115 179 143 29 29 181 178

125 216 252 157 35 59 163 163 101 55 163 187 23 35 163 163

41 50 140 141 53 35 179 139 62 13 153 163 51 11 190 178

125 54 140 148 110 101 142 141 25 204 22 19 148 0 163 183

137 29 157 146 5 48 174 160 13 41 181 157 53 41 145 157

5 41 173 194 67 29 141 145 27 50 155 243 38 115 140 214

46 13 153 128 35 35 163 187 101 53 163 163 23 15 252 183

35 59 151 143 35 15 174 166 15 41 201 157 73 41 129 157

73 50 253 177 124 17 166 171 12 86 135 157 1 56 113 76

242 204 193 169 1 29 141 157 1 114 151 179 35 59 163 191

73 41 133 157 5 50 253 30 51 39 190 146 15 50 163 175

47 37 140 193 35 19 163 187 73 20 12 204 13 59 140 144

48 50 151 179 9 16 176 178 23 55 163 179 7 51 7 157

9 45 141 179 127 178 242 76 243 147 113 32 11 51 140 32

11 51 141 255 13 51 141 179 73 50 141 176 13 50 141 179

78 24 139 200 11 76 142 239 46 33 141 169 41 29 169 169

21 29 137 157 13 95 139 157 9 41 165 194 9 29 141 169

37 29 165 157 21 93 136 178 42 80 44 178 35 59 140 213

11 29 137 157 13 67 139 157 5 20 238 18 12 16 142 179

23 31 132 180 35 31 136 176 71 101 151 163 35 59 163 163

101 55 163 187 23 35 163 163 41 50 140 141 61 35 179 131

62 13 153 163 51 3 190 178 125 54 140 148 110 146 140 144

30 51 151 135 35 7 151 175 35 59 163 163 97 60 163 179

35 55 227 186 35 51 163 183 35 59 204 221 122 29 133 169

45 66 228 157 9 17 155 178 27 123 166 251 12 86 174 141

25 0 163 163 35 59 229 181 35 35 151 247 124 55 163 187

23 119 163 247 46 39 143 169 65 29 193 169 1 29 193 178

125 48 238 60 12 29 137 157 1 114 151 183 35 51 175 165

12 37 221 152 93 50 232 160 51 39 190 157 1 16 152 177

23 103 163 231 23 63 163 76 241 147 119 231 12 67 142 208

130 50 163 179 35 63 204 169 13 29 133 157 1 119 151 187

35 59 140 195 159 80 2 178 35 59 151 147 35 51 163 187

76 29 149 223 10 29 149 157 13 119 151 187 35 55 163 187

76 41 137 157 13 29 133 242 23 51 252 212 35 35 163 187

101 53 163 163 23 99 252 183 35 59 151 227 35 99 151 191

35 55 163 191 73 41 137 157 13 29 129 247 23 51 163 183

47 37 140 165 85 24 213 178 104 32 179 167 62 29 129 144

25 49 151 239 35 111 151 255 35 111 140 195 15 66 164 157

13 17 155 178 27 83 166 211 12 86 130 141 25 0 163 255

46 38 143 169 105 29 233 178 125 49 252 191 35 59 163 191

73 41 133 157 5 50 253 39 51 39 190 146 15 50 163 175

47 37 140 193 35 19 163 187 73 20 12 204 14 39 163 179

35 55 163 187 19 51 141 169 29 29 157 169 5 29 133 178

107 53 163 183 35 51 253 182 35 59 170 194 92 29 133 169

1 29 137 157 13 91 145 157 5 29 141 157 9 119 229 181

35 59 151 167 124 204 113 19 247 52 163 179 35 55 201 169

25 29 153 169 5 66 146 157 13 29 133 242 23 43 163 171

23 51 163 171 35 55 225 189 35 59 163 179 35 55 201 247

23 59 163 179 23 55 163 183 12 29 133 173 27 49 255 157

1 20 12 204 14 15 174 161 13 41 165 157 37 41 169 157

5 50 235 181 35 51 163 151 99 54 140 148 110 101 142 144

14 51 151 159 4 52 163 159 8 48 199 229 23 35 136 187

27 7 163 183 35 55 166 135 75 97 166 135 71 37 149 152

21 50 232 238 35 35 137 247 23 35 163 187 35 35 229 183

35 59 151 163 14 37 205 157 29 49 201 152 77 121 143 242

23 11 163 139 38 115 203 169 29 29 157 151 12 50 179 247

29 13 201 128 51 39 157 141 73 0 140 195 8 50 170 208

91 48 179 167 62 13 177 163 124 35 163 183 51 15 190 160

117 11 179 143 62 55 205 141 49 35 163 139 12 67 102 194

35 29 133 157 29 91 137 157 5 41 157 157 29 23 140 178

51 11 157 141 53 0 179 167 29 13 181 128 12 67 136 178

42 80 219 76 241 147 119 176 51 39 190 157 9 183 163 163

44 59 142 144 30 51 151 139 35 11 151 175 35 59 151 147

124 125 163 179 47 37 140 165 77 24 205 178 104 16 179 167

62 29 157 157 5 91 139 157 29 41 177 194 9 29 133 169

49 29 177 144 24 49 151 247 35 119 151 191 35 119 140 195

15 66 175 152 21 50 232 185 35 63 134 79 242 204 114 255

23 63 163 179 35 63 204 169 13 29 133 157 1 119 151 187

35 59 140 195 160 13 153 128 44 49 140 157 17 17 155 178

127 29 173 157 5 119 170 50 114 48 169 141 13 0 179 179

29 13 141 128 12 54 165 146 5 48 163 187 12 67 142 208

37 55 174 144 13 41 149 157 21 41 153 157 21 13 141 128

30 29 133 141 13 0 136 151 77 32 174 161 13 41 145 157

17 41 157 152 9 50 226 181 35 35 151 191 124 27 166 183

6 194 114 76 242 91 132 157 25 24 137 242 23 63 252 165

38 55 150 144 48 50 151 147 35 19 151 191 35 63 163 163

97 55 163 163 23 63 163 191 35 35 225 183 35 35 151 191

35 204 113 19 247 63 163 167 103 49 252 226 35 63 179 179

62 54 133 243 30 29 129 157 25 119 151 191 35 63 179 179

62 55 205 160 35 39 179 179 62 54 149 243 30 16 142 179

23 19 163 147 15 121 151 163 35 35 163 191 97 55 163 191

23 35 163 163 51 51 190 182 29 115 158 157 29 23 140 178

51 31 157 141 33 0 179 179 62 54 129 243 29 178 242 178

1 13 141 128 51 51 157 144 30 51 151 187 35 59 151 183

51 51 190 182 21 115 187 145 27 50 255 141 13 0 136 191

77 0 179 179 62 54 145 243 59 16 152 177 127 29 137 145

27 50 255 187 13 51 141 179 51 51 190 182 25 115 157 50

114 50 189 141 13 0 179 179 29 16 158 179 23 63 163 191

23 59 179 179 62 54 133 243 59 13 141 128 59 119 151 183

35 55 179 179 62 54 157 243 59 95 132 141 13 0 136 163

77 5 151 183 35 55 163 183 51 51 190 182 41 115 187 251

73 41 137 157 9 50 235 236 51 51 190 133 23 47 163 175

51 51 190 182 21 115 158 157 17 17 155 178 127 13 141 76

241 147 119 128 8 63 205 128 35 55 174 167 15 41 169 157

41 13 141 128 8 47 205 160 51 51 190 182 17 115 187 157

9 85 173 141 13 0 136 175 77 13 161 163 51 31 190 133

23 3 163 131 35 3 179 179 62 54 169 243 59 123 201 141

33 0 158 157 5 17 155 178 127 66 133 178 51 51 190 182

17 115 158 141 13 0 136 191 77 0 179 179 62 54 153 243

29 13 141 128 8 47 205 133 51 51 190 182 1 115 190 243

51 51 190 182 45 115 157 141 13 0 136 175 77 5 170 50

114 50 157 141 13 0 179 179 29 13 141 128 8 63 205 128

12 67 137 178 40 66 225 141 13 0 136 167 77 0 140 213

72 13 141 128 59 13 141 128 8 23 205 133 76 13 141 128

30 13 141 128 8 39 205 141 1 35 179 179 62 54 169 243

59 13 129 128 62 115 179 163 29 13 157 128 51 63 190 163

51 35 190 141 13 0 136 147 77 0 229 183 15 22 252 144

51 51 190 172 36 55 179 179 62 45 230 183 23 55 163 183

12 67 131 141 13 0 136 191 77 0 172 177 12 204 52 19

186 50 168 194 15 49 168 50 114 51 145 183 46 14 140 169

1 29 129 185 13 185 204 169 13 50 174 142 12 41 157 157

29 29 141 247 23 55 163 183 23 59 163 179 35 55 225 166

35 51 163 183 95 41 141 157 9 29 141 225 23 55 163 179

35 55 223 169 13 50 163 183 35 51 147 179 13 65 163 179

35 59 225 183 35 51 151 187 15 29 133 145 139 49 255 178

47 23 140 193 35 51 170 50 114 51 189 173 198 54 151 155

51 51 163 155 15 44 218 176 124 53 179 167 62 44 221 181

51 51 145 244 8 37 161 152 33 50 226 93 140 76 140 191

52 51 141 141 9 35 179 183 62 7 155 187 38 59 143 140

137 13 137 128 28 13 141 128 51 63 157 141 1 0 185 152

5 113 9 141 1 0 156 50 114 233 140 183 242 50 252 107

9 51 141 90 8 204 115 19 241 254 136 179 12 254 136 179

13 127 141 179 13 51 201 179 13 51 141 240 6 54 53 182

114 48 209 144 31 51 151 151 35 23 151 171 35 55 163 179

97 53 163 183 23 27 252 183 35 51 151 155 35 27 163 171

99 54 140 148 110 146 140 157 5 50 235 181 35 55 163 179

125 53 163 187 42 80 44 178 46 48 141 169 33 58 138 157

33 54 142 249 91 41 157 157 5 29 157 219 9 29 133 169

29 29 157 151 12 50 179 131 29 13 189 128 51 39 157 141

61 0 140 195 8 50 170 208 172 50 174 160 13 41 185 157

57 41 145 157 5 29 157 223 2 29 141 157 9 93 132 157

13 29 137 157 5 114 227 196 35 59 151 147 124 90 163 183

47 37 140 165 69 24 197 178 104 16 179 167 62 29 157 157

5 91 139 157 29 41 201 194 9 29 133 169 73 29 201 144

25 49 151 255 35 127 151 191 35 127 140 195 14 80 2 178

35 55 163 191 76 41 137 157 13 17 155 178 27 99 166 227

12 86 158 141 25 0 163 191 46 38 143 169 89 29 217 169

1 29 217 178 125 204 113 19 247 48 238 60 12 29 141 157

1 114 151 179 35 59 163 191 73 41 133 157 5 50 253 33

110 188 140 157 5 41 173 157 13 29 133 242 35 43 225 180

35 43 163 179 73 41 133 157 9 29 133 242 23 55 163 179

35 59 204 169 13 66 234 157 29 29 133 219 11 29 157 169

93 66 137 157 5 41 221 157 93 41 129 157 9 29 129 247

23 55 163 179 35 63 201 169 13 29 137 145 27 50 155 235

38 107 140 214 30 13 153 128 35 63 174 167 15 41 209 157

81 41 193 157 81 50 253 177 124 26 163 179 47 37 140 165

109 24 237 178 104 60 179 167 62 29 193 144 24 49 151 215

35 87 140 195 15 66 129 157 5 29 129 247 23 59 163 187

12 67 25 141 25 0 172 177 12 29 145 145 27 50 255 157

45 29 133 247 42 178 242 176 25 29 141 157 9 29 133 173

13 51 151 163 35 35 151 187 35 59 140 213 11 29 137 157

13 67 136 157 5 20 252 226 35 59 151 191 35 55 163 179

101 47 163 187 35 51 163 183 73 91 139 157 5 41 153 194

10 29 141 76 241 147 119 157 9 119 151 167 35 39 151 187

124 44 163 179 35 59 204 169 21 29 149 169 13 29 149 157

9 95 131 157 5 29 141 157 9 119 201 169 5 29 141 169

9 29 137 178 35 59 147 165 15 65 163 191 42 178 242 176

49 16 159 179 23 27 163 155 23 23 163 187 12 85 139 157

13 29 169 221 8 50 170 208 91 48 174 176 13 41 161 186

10 29 161 182 14 121 219 169 29 54 133 165 57 29 137 157

9 24 185 245 95 24 185 249 27 43 166 171 12 86 208 157

29 55 201 169 29 29 133 157 29 91 137 157 5 41 157 176

27 115 163 163 15 119 166 243 71 49 204 169 53 29 181 152

77 117 151 163 35 35 169 178 12 13 201 163 51 119 190 141

25 35 179 247 62 50 253 182 12 20 238 229 14 13 153 128

51 15 157 194 29 29 137 141 49 0 158 203 53 13 177 128

9 115 179 143 29 29 181 178 125 216 252 157 35 59 163 163

101 55 163 187 23 35 163 163 41 50 140 141 53 35 179 139

62 13 153 163 51 11 190 178 125 54 140 148 110 101 142 141

25 204 113 19 247 0 163 183 137 29 157 146 5 48 174 160

13 41 181 157 53 41 145 157 5 41 173 194 67 29 141 145

27 50 155 243 38 115 140 214 46 13 153 128 35 35 163 187

101 53 163 163 23 15 252 183 35 59 151 143 35 15 174 166

15 41 201 157 73 41 129 157 73 50 253 177 124 17 166 171

12 86 135 157 1 56 113 76 242 204 193 169 1 29 141 157

1 114 151 179 35 59 163 191 73 41 133 157 5 50 253 30

51 39 190 146 15 50 163 175 47 37 140 193 35 19 163 187

73 20 12 204 9 15 174 176 13 41 173 157 45 54 142 249

15 119 151 171 35 43 135 179 12 95 136 185 13 50 151 171

35 43 140 213 20 29 149 177 76 54 142 245 41 50 140 141

37 35 179 155 62 13 145 163 51 27 190 178 125 48 238 185

8 29 149 182 14 117 179 175 62 115 179 167 29 49 179 167

62 55 205 160 12 13 153 128 30 29 141 145 27 50 255 178

23 35 134 19 139 50 141 169 21 29 157 178 111 130 137 186

1 17 154 178 127 13 157 183 46 39 143 169 33 29 161 76

241 147 119 183 107 48 238 183 8 29 157 169 61 29 189 54

35 3 136 163 71 114 151 163 110 130 137 157 21 41 185 157

57 49 201 169 21 29 185 178 125 53 140 169 29 80 58 183

9 17 154 178 127 13 161 183 46 39 143 169 53 29 181 183

107 48 238 4 9 16 158 179 23 15 163 143 23 3 163 159

6 51 141 179 141 127 140 213 54 13 153 128 51 47 190 217

15 66 241 141 25 0 136 75 77 13 153 163 35 3 179 167

62 32 163 163 15 119 179 167 62 55 205 160 35 31 134 76

242 204 242 255 35 51 204 145 27 50 255 184 242 204 114 76

23 35 252 224 35 31 163 179 76 17 155 178 127 13 161 183

46 39 143 169 77 29 205 183 107 49 252 136 35 59 140 213

11 29 161 157 5 93 175 157 1 50 235 181 35 31 163 191

101 36 163 159 38 55 204 169 33 56 113 76 242 204 175 164

12 65 179 159 9 16 152 177 127 29 189 145 27 50 255 203

29 29 157 178 111 216 142 157 29 56 114 76 242 204 253 181

12 41 157 208 176 48 163 163 12 85 134 194 58 204 96 19

230 13 153 128 8 59 205 141 25 35 179 167 62 55 205 133

23 31 163 159 23 35 163 159 12 85 107 141 25 0 187 178

125 49 252 167 51 39 190 133 47 37 140 193 51 39 190 182

5 115 179 167 29 80 48 176 51 47 190 146 15 50 12 204

13 11 143 144 48 50 151 171 35 43 151 179 9 16 176 178

23 47 163 175 23 59 163 179 23 63 163 187 23 35 142 144

48 50 151 147 35 19 151 183 35 55 163 187 76 41 153 157

25 29 129 223 3 29 133 157 25 29 129 247 73 41 133 157

25 41 129 157 1 29 137 157 5 45 141 179 127 29 129 157

5 114 151 151 35 23 151 191 35 23 163 179 97 55 163 191

23 51 140 144 48 50 151 155 35 55 163 155 35 35 147 179

13 65 136 176 46 14 140 169 33 29 137 185 13 243 151 131

35 31 163 131 73 29 189 157 29 29 189 242 18 100 142 157

29 29 137 242 23 7 163 135 23 35 163 135 35 51 225 183

35 35 151 179 15 29 141 145 139 49 255 50 114 151 137 76

242 204 114 180

65435 256 12505 336 W32/Jeefo



__________________________________________



Solo se ofrece a título de informacion, pues nos han indicado que será implementado en los DATS 4365 de esta semana, lo cual hemos probado y, como era de esperar, logra limpiar los limpiables, recordando que nos encontramos en el foro con ficheros con la zona de la cabecera encriptada llena de ceros, quizás trasteada por otro antivirus al no poder dar con la desencriptacion, ficheros que ya con el encabezamiento sobreescrito por ceros, tampoco puede restaurarse no con nuestra utilidad ni con lo de McAfee.



Así que, una vez mas, debe reconocerse a los tecnicos de McAfee su profesionalidad y "saber hacer" al haber logrado eomper las encriptaciones multiples y enrevesadas con que este virus enreda y garbatea los ficheros afectados.



Otra cosa es la eliminacion del gusano, que con el nombre de SVCHOST.EXE crea en el directorio de windows, asi como la clave de registro para que se cargue en cada inicio. Esto sí que jo eliminan los antivirus, y con ello se quedan tan anchos. Pues no, no vale solo esto y borrar los ficheros infectados y encriptados, sino desencriptarlos y limpiarlos, y eso es lo que ya hicimos nostros con el ELIJEEFO provisionalmente, mientras esperabamos que McAfee terminara lo que hoy nos ha enviado, diferenciandose una vez mas de la inmensa mayoría del resto de antivirus.



saludos



ms, 7-06-2004