Nombre: FireDaemon
Nombre NOD32: Win32/FireDaemon
Tipo: Riskware, Malware
Alias: FireDaemon, Aplicacion/FireDaemon, Application/Firedaemon.A,
Misc/Firedaemon, not-a-virus:RemoteAdmin.Win32.RA.3826, RiskWare.RemoteAd,
RiskWare.RemoteAdmin.RA.3826, SPR/Remote.RA.3826.1, Tool.FireDaemon,
Trojan.Truetype, Win32/FireDaemon
Fecha: 25/nov/04
Plataforma: Windows 32-bit
Tamaño: variable
No se trata de un virus o troyano, sino de una aplicación potencialmente
peligrosa.
La misma permite que cualquier aplicación Win32, pueda ser instalada como un
servicio de Windows.
Es frecuente que esta aplicación venga junto al instalador de algún componente
de malware (software malicioso), generalmente en un mismo paquete (PE-packed).
Permite una completa configuración del servicio instalado, a través de opciones
como las siguientes:
- Autoejecución
- Directorio por defecto
- Ejecutarse como una cuenta de sistema
- Nombre del servicio
- Prioridad del servicio
Las opciones de configuración pueden pasarse a través de una línea de
comandos. Un troyano puede ejecutarlo desde un script o archivo BAT. En estos
casos es probable que el usuario vea fugazmente una ventana DOS confirmando la
instalación exitosa de un servicio, con un mensaje como el siguiente:
Service
successfully installed!
The FireDaemon Service: Rundll service is started.
The FireDaemon Service: Rundll service was started successfully.
Cuando se ejecuta, puede crear los siguientes archivos en el sistema:
02.d
data_14.bin
data_19.bin
data_2.bin
data_3.bin
fd.exe
firedaemon.exe
Los siguientes procesos pueden estar presentes, visibles a través del
Administrador de tareas en Windows NT, 2000 o XP (en Windows 95, 98 y Me, podría
requerirse una herramienta de terceros para ver estos procesos).
fd.exe
firedaemon.exe
Procedimiento sugerido de limpieza
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Borrar manualmente archivos agregados por el parásito
Desde el Explorador de Windows, localice y borre los siguientes archivos:
02.d
data_14.bin
data_19.bin
data_2.bin
data_3.bin
fd.exe
firedaemon.exe
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar
aquellos con atributos de “Oculto”, proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú ‘Ver’ (Windows 95/98/NT) o el menú ‘Herramientas’ (Windows
Me/2000/XP), y pinche en ‘Opciones’ u ‘Opciones de carpetas’.
3. Seleccione la lengüeta ‘Ver’.
4. DESMARQUE la opción “Ocultar extensiones para los tipos de archivos
conocidos” o similar.
5. En Windows 95/NT, MARQUE la opción “Mostrar todos los archivos y carpetas
ocultos” o similar.
En Windows 98, bajo ‘Archivos ocultos’, MARQUE ‘Mostrar todos los archivos’.
En Windows Me/2000/XP, en ‘Archivos y carpetas ocultos’, MARQUE ‘Mostrar todos
los archivos y carpetas ocultos’ y DESMARQUE ‘Ocultar archivos protegidos del
sistema operativo’.
6. Pinche en ‘Aplicar’ y en ‘Aceptar’.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder
eliminar correctamente este virus de su computadora, deberá deshabilitar antes
de cualquier acción, la herramienta “Restaurar sistema” como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft – http://www.videosoft.net.uy
(c) VSAntivirus – http://www.vsantivirus.com