VARIANTE DE VIRUS INFECTOR EXPIRO AUN NO CONTROLADA POR MCAFEE (Se les ha enviado muestra)

Otra variante de este virus infector ha sido encontrada por el ELISTARA al detectar un REGEDIT fuera de la carpeta habitual, estando dicho fichero casualmente infectado por dicho virus (como se supone que lo estan muchos mas ficheros del equipo infectado)

El preanalisis de viristotal ofrece el siguiente informe:

MD5 c93193082f52e71ee404dfb018334915
SHA1 7a455e9e061ac4db17a6691b4d4b9373d4971587
File size 626.0 KB ( 641024 bytes )
SHA256: 6b8d1219b953cb185af63f99757492ac4bebb43ce3a84fe6aa55bbb45955447d
File name: REGEDIT.EXE.Muestra EliStartPage v32.90
Detection ratio: 23 / 56
Analysis date: 2015-09-15 09:11:09 UTC ( 3 minutes ago )

0 1

Antivirus Result Update
AVG Win32/Heur 20150915
AVware Virus.Win32.Expiro.dp (v) 20150915
Ad-Aware Win32.Expiro.Gen.4 20150915
Arcabit Win32.Expiro.Gen.4 20150915
Avast Win32:MalOb-FE [Cryp] 20150915
Avira TR/Patched.Gen 20150915
Baidu-International Virus.Win32.Expiro.ns 20150915
BitDefender Win32.Expiro.Gen.4 20150915
ESET-NOD32 a variant of Win32/Expiro.CG 20150915
Emsisoft Win32.Expiro.Gen.4 (B) 20150915
F-Secure Win32.Expiro.Gen.4 20150915
Fortinet W32/Expiro.CG 20150915
GData Win32.Expiro.Gen.4 20150915
Ikarus Virus.Win32.Expiro 20150915
Kaspersky Virus.Win32.Expiro.ns 20150915
MicroWorld-eScan Win32.Expiro.Gen.4 20150915
Microsoft Trojan:Win32/Dorv.A!rfn 20150915
NANO-Antivirus Virus.Win32.Gen-Crypt.ccnc 20150915
Qihoo-360 Win32/Trojan.7d0 20150915
Sophos W32/Expiro-AC 20150915
VBA32 Heur.Trojan.Hlux 20150914
VIPRE Virus.Win32.Expiro.dp (v) 20150915
nProtect Win32.Expiro.Gen.4 20150914

Como puede verse, McAfee aun no lo conoce, por lo que ya les hemos enviado muestra para que añadan su control y desinfección en las siguientes versiones del VirusScan

saludos

ms, 15-9-2015