|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Metrion.A. Infecta archivos PE y borra BAT, VBS y CPP | ||
|---|---|---|
VSantivirus No. 710 - Año 6 - Lunes 17 de junio de 2002 W32/Metrion.A. Infecta archivos PE y borra BAT, VBS y CPP http://www.vsantivirus.com/metrion-a.htm Nombre: W32/Metrion.A Tipo: Virus de archivos PE Alias: Win32.Metrion.37204 Fecha: 15/jun/02 Tamaño: 37,204 bytes Fuente: CA Este virus infecta archivos PE de Windows 32-bit. El virus se inserta al principio del ejecutable infectado, y marca los archivos infectados con un byte extra (20 Hex) al final del mismo. Los archivos infectados aumentan su tamaño en 37,204 bytes. El virus contiene una destructiva rutina que sobrescribe todos los archivos HTML con el siguiente texto:
También sobrescribe todos los archivos .BAT (batch file) con el código para ejecutar el archivo original del virus (el que inició la infección). Ejemplo:
El virus busca también archivos con extensión .CPP (C++ program source code file), y los sobrescribe con el siguiente código:
Finalmente, el virus busca todos los archivos .VBS (Visual Basic Script), y los sobrescribe con el código que muestra la siguiente ventana de mensajes al ejecutarse el VBS:
El virus se activa por la ejecución directa del usuario, y no tiene ninguna capacidad de propagación a través de la red (no es un gusano). Sin embargo, tenga en cuenta que cualquier archivo previamente infectado, podría ser enviado en forma premeditada o por accidente, en un correo electrónico, o descargado desde un sitio en Internet. Por supuesto, usted jamás debería ejecutar nada por primera vez, sin revisarlo antes con sus antivirus al día. |
||
