|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: W32/Jimmy.B. Infector de ejecutables, no destructivo | ||
|---|---|---|
VSantivirus No. 500 - Año 6 - Martes 20 de noviembre de 2001 Nombre: W32/Jimmy.B Tipo: Infector de ejecutables Alias: PE_JIMMY.B, JIMMY.B Fecha: 12/nov/01 Tamaño: 1,846 bytes Jimmy es un virus polimórfico, capaz de infectar ejecutables en formato PE EXE en Windows 9x, Me, NT y 2000. No posee rutinas destructivas, y solo infecta a su víctima, agregando a ésta su propio código. Cuando se ejecuta, el virus busca archivos .EXE en el directorio actual y en el directorio donde está instalado windows (C:\Windows, C:\WinNT, etc.) Antes de infectar un EXE, examina que en el offset 0x4Ch desde el comienzo del cabezal del ejecutable, no se encuentre la cadena "Jimm". Esta es la firma del virus, e indica que el archivo está infectado. Si no encuentra esta cadena, entonces procede a infectar el archivo, agregando su código al del archivo a infectar. En el cuerpo del virus puede encontrarse esta otra cadena:
Aunque el virus no puede transmitirse por si solo vía e-mail, nada impide que pudiera ser enviado conscientemente (o mediante engaños) en un mensaje, por lo que se sugiere precaución antes de ejecutar cualquier nuevo archivo recibido por este medio. |
||
