Instituto Nacional de ciberseguridad. Sección Incibe

Expiro

¿Qué es?

Expiro es un malware de tipo gusano que afecta a ordenadores con sistemas operativos Windows. Una vez infectado un ordenador pasa a ser parte de una botnet (red de bots), los cuales son controlados de forma remota por un nodo central.

¿Qué hace?

Al estar controlado de forma remota, Expiro puede ser utilizado para realizar multitud de actividades delictivas, sin embargo principalmente se ha usado para:

  • Robar información de los ordenadores infectados
  • Ataques de denegación de servicio

Otros nombres/Alias

Xpiro

Sistemas afectados

Sistemas Windows.

¿Cómo me infecta?

El contagio de esta amenaza es mediante la distribución de archivos previamente infectados o a través de redes compartidas.

Cómo desinfectar mi equipo

Es necesario desinstalar el malware por completo, ya que contiene técnicas evasivas para que no pueda ser bloqueado. Las principales firmas de antivirus contienen reglas para detectar y eliminar este malware: accede a los cleaners.

Más información

http://www.welivesecurity.com/2013/07/30/versatile-and-infectious-win64expiro-is-a-cross-platform-file-infector/

http://blog.fortinet.com/post/expiro-an-epo-file-infector

Compartir en Redes Sociales