Virus: W32/Dion. Infector no destructivo y polimórfico

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Virus: W32/Dion. Infector no destructivo y polimórfico
	VSantivirus No. 454 - Año 5 - Viernes 5 de octubre 2001 Nombre: W32/Dion Tipo: Infector de archivos Alias: PE_DION.A, DION.A, Win32.Dion, W95.Dion Tamaño: 5,389 bytes Fecha: 1/set/01 Es un virus que permanece activo en la memoria, infectando aquellos archivos de programas que son ejecutados por el usuario, en el momento que los mismos son cerrados. Es un virus no destructivo y polimórfico. El código del virus puede cambiar en cada infección. Sin embargo, al poseer algunos errores, los archivos infectados, aleatoriamente, podrían no funcionar o fallar bajo ciertas condiciones, dejando inestable al sistema. La primera vez que el virus es ejecutado, se copia a si mismo al directorio "C:\Windows\System" con un nombre de 8 caracteres seleccionados aleatoriamente, y con la extensión .DLL. El tamaño de los archivos infectados, aumenta 5,036 bytes, que es el tamaño del código del virus. La acción que realiza es modificar los primeros bytes del punto de entrada del ejecutable infectado, y mover el resto del archivo original, al final del código del propio virus. Cómo ya dijimos, este código posee algunos errores, y es posible que en algunas ocasiones el ejecutable infectado no funcione. Para limpiar su PC Si su PC se infecta, ejecute uno o más antivirus al día para desinfectarlo. Cómo el virus puede estar residente en memoria, se sugiere iniciar su PC desde un disquete, y proceder a la limpieza del mismo con un antivirus como el F-Prot, tal como se indica en nuestro sitio: VSantivirus No. 158 - 13/dic/2000 Cómo ejecutar F-PROT en un disquete (actualizado) http://www.vsantivirus.com/fprot-disq.htm Usuarios de Windows Me Para limpiar el sistema en Windows Me, deberá deshabilitar la herramienta "Restaurar sistema" como se indica a continuación, y luego correr un antivirus en "Modo a prueba de fallos", iniciando la PC con la tecla CTRL pulsada hasta que aparezca la pantalla para seleccionar esta opción. Cómo deshabilitar la herramienta "Restaurar sistema" en Windows Me 1. Pulse con el botón derecho sobre el icono Mi PC del escritorio 2. Pinche en la lengüeta "Rendimiento" 3. Pinche sobre el botón "Sistema de archivos" en "Configuración avanzada" 4. Seleccione la lengüeta "Solución de problemas" 5. Marque la casilla "Deshabilitar Restaurar sistema" 6. Pinche en el botón "Aplicar" 7. Pinche en el botón "Cerrar" de Propiedades de Sistema de archivos 8. Pinche en el botón "Cerrar" de Propiedades de Sistema 9. Cuando se le pregunte si desea reiniciar el sistema conteste que SI De este modo la utilidad "Restaurar sistema" quedará deshabilitada Luego reinicie la computadora y ejecute un antivirus actualizado. Para volver a habilitar la herramienta "Restaurar sistema", reitere los pasos anteriores, desmarcando la casilla "Deshabilitar Restaurar sistema" en el punto 5. Fuentes: Trend Micro, VirusAttack! (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com