|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Hantaner. Infecta todos los EXE compartidos en KaZaa | ||
|---|---|---|
VSantivirus No. 889 - Año 7 - Viernes 13 de diciembre de 2002 W32/Hantaner. Infecta todos los EXE compartidos en KaZaa http://www.vsantivirus.com/hantaner.htm Nombre: W32/Hantaner Tipo: Virus infector de archivos Alias: W32/HLLP.Hantaner, W32.HLLP.Handy, W32/HLLP.Hantaner.A, Win32.HLLP.Hantaner Fecha: 5/dic/02 Tamaño: 24,064 bytes (UPX) Plataforma: Windows 32-bits Se trata de un infector de archivos escrito en Borland Delphi 6 y comprimido con UPX. Cuando un archivo infectado por este virus se ejecuta, infecta todos los archivos con extensión .EXE únicamente, presentes en la carpeta que lo contiene. En el caso de haberse recibido a través de las utilidades de intercambio de archivos entre usuarios como KaZaa, o descargado con el Internet Explorer de algún sitio, el virus infectará todos los archivos con esa extensión, posiblemente todos los programas descargados hasta el momento. El virus se agrega al principio de los ejecutables que infecta. El virus no comprueba que se traten de verdaderos .EXE, y se agrega a cualquier archivo que tan solo hubiera sido renombrado como .EXE. La ubicación de la carpeta de descarga varía según el sistema o programas instalados. En KaZaa por ejemplo, suele ser "\Archivos de programa\KaZaA\My Shared Folder". En cualquier caso, el virus obtiene del registro el nombre de estas carpetas. En caso de no existir ninguna carpeta asignada, el virus no se ejecutará, y tampoco dará ningún mensaje de error. En ocasiones, los archivos infectados pueden resultar corruptos y por lo tanto no funcionarán correctamente. El virus no se mantiene en memoria, se ejecuta al abrir un archivo infectado e infecta otros archivos como ya vimos. Luego termina su acción hasta que otro archivo ejecutable sea infectado. La primera vez que se ejecuta, luego de obtener la ubicación de las carpetas de descarga del IE y de KaZaa, el virus crea una lista de los ejecutables .EXE allí presentes. Durante la infección de otros archivos .EXE, se crean dos nuevos archivos en C:\Windows:
Ambos serán eliminados por el propio virus cuando éste
acabe su ejecución (actúan como archivos temporales, y salvo que el virus se
detenga antes de finalizar su ataque, estos archivos nunca serán vistos. |
||
