|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: W16/Klon. Virus parásito que infecta EXEs de 16 y 32 bits | ||
|---|---|---|
VSantivirus No. 484 - Año 6 - Domingo 4 de noviembre de 2001 Nombre: W16/Klon Tipo: Virus parásito infector de EXEs Alias: Win16.Klon Tamaño: 11 a 13 Kb Es un virus del tipo parásito (parasitic virus). Se les llama parásitos a los virus que requieren de un portador (o host) para propagarse. Se adjunta a otro programa y se activa cuando ese programa es ejecutado. El virus es un ejecutable de Win16 (NE EXE), de unos 11 o 13 Kb, dependiendo de la versión del mismo, escrito en Turbo Pascal para Windows. Cuando el virus se ejecuta, busca archivos EXE tanto Win16 como Win32 (NE y PE), en las unidades de disco presentes, y procede a infectarlos, agregando el código del archivo infectado después del código del propio virus. Cuando el usuario abre un archivo infectado, el que se ejecuta es el virus, el cuál hace su acción (busca otros archivos para infectar, etc.), y luego crea una copia "desinfectada" del programa original que le sirve de host, en un .DLL temporal, al cuál le pasa el control. El virus puede crear sus "droppers" (ver Glosario), o sea archivos ejecutables con el código del virus, en el directorio System de Windows. El nombre dependerá de la versión del virus, y estos son unos ejemplos:
Alguna de las versiones del virus, agrega estos archivos al archivo WIN.INI para que se ejecute en el inicio de Windows:
Dependiendo de ciertas condiciones, el virus puede mostrar esta ventana de mensajes:
Una de las versiones del virus examina la presencia de ciertos antivirus, buscando procesos con las siguientes cadenas:
Si las encuentra, intenta terminar esa aplicación.
Para limpiar un sistema infectado, siga estos pasos:
Debe quedar como:
4. Grabe los cambios y salga del bloc de notas. |
||
