Nueva variante de virus infector EXPIRO

Recibimos muestra de virus infector de ficheros, que McAfee ya detecta y limpia

No procede añadirlo a nuestras utilidades al ser infector y estar ya solucionado

El preanalisis de viriustotal ofrece este informe:

SHA256: c13bf187fe6233025daea79d4506d1fb9aabb6382c2a6faf8e01e4a0053ca91f
SHA1: 62d186862a7b292ffd2ac6bf840f670a79249969
MD5: 2909e7779127eb339729052b894f4ee6
Tamaño: 755.0 KB ( 773120 bytes )
Nombre: javaws.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 25 / 46
Fecha de análisis: 2013-08-29 09:49:46 UTC ( hace 41 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130828
AhnLab-V3 Win32/Expiro4.Gen 20130828
AntiVir W32/Infector.Gen8 20130829
Antiy-AVL  20130829
Avast Win32:Dropper-NBN [Drp] 20130829
AVG Win32/Expiro 20130829
BitDefender Gen:Variant.Barys.835 20130829
ByteHero  20130814
CAT-QuickHeal W32.Expiro.AX 20130829
ClamAV  20130829
Commtouch  20130829
Comodo  20130829
DrWeb Win32.Expiro.61 20130829
Emsisoft Gen:Variant.Barys.835 (B) 20130829
ESET-NOD32 Win32/Expiro.AP 20130828
F-Prot  20130829
F-Secure Gen:Variant.Barys.835 20130829
Fortinet  20130829
GData Gen:Variant.Barys.835 20130829
Ikarus  20130829
Jiangmin  20130829
K7AntiVirus Virus 20130828
K7GW Virus 20130828
Kaspersky Virus.Win32.Expiro.ao 20130829
Kingsoft  20130829
Malwarebytes  20130829
McAfee W32/Expiro.gen.o 20130829
McAfee-GW-Edition W32/Expiro.gen.o 20130829
Microsoft  20130829
MicroWorld-eScan Gen:Variant.Barys.835 20130829
NANO-Antivirus Virus.Win32.Expiro.cccjvf 20130828
Norman Expiro.YI 20130829
nProtect  20130829
Panda  20130829
PCTools Malware.Xpiro 20130829
Rising  20130829
Sophos W32/Expiro-H 20130829
SUPERAntiSpyware  20130829
Symantec W32.Xpiro.D 20130829
TheHacker  20130829
TotalDefense  20130828
TrendMicro PE_EXPIRO.JX 20130829
TrendMicro-HouseCall PE_EXPIRO.JX 20130826
VBA32 Virus.Expiro.vu 20130829
VIPRE  20130829
ViRobot  20130829

La version de VirusScan con la que se ha visto se controla (detecta y limpia) los ficheros infectados por dicho virus es la actual del 29/8, DAT 7181

saludos

ms, 29-8-2013