W95/Sledge. Simple virus del tipo "appending"

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 661 - Año 6 - Lunes 29 de abril de 2002

W95/Sledge. Simple virus del tipo "appending"
http://www.vsantivirus.com/sledge.htm

Nombre: W95/Sledge
Tipo: Virus infector de ejecutables
Fecha: 23/abr/02
Tamaño: 689 bytes
Fuente: Symantec

Se trata de un simple virus del tipo APPENDING. Un virus "appending" (adjuntado), es aquel que adjunta su código al código ya existente de otro archivo ejecutable sin destruir el original. Cuando el archivo infectado requiere ser ejecutado por el usuario (o por alguna aplicación), el código del virus se ejecuta antes, y luego le pasa el control al código del programa original.

Su código pertenece al formato PE (Portable Executable) de Windows, y cada vez que se ejecuta, intenta infectar archivos .EXE en el sistema. Funciona bajo Windows 95, 98 y Me.

Los archivos infectados, aumentan su tamaño en 689 bytes (el tamaño total del virus).

Se han reportado algunos ejecutables que luego de la infección quedan corruptos, no funcionando adecuadamente. En esos casos, al intentar ejecutar uno de estos programas, suelen mostrarse los siguientes mensajes de error:

[El camino del ejecutable]
No hay suficiente memoria libre para ejecutar este
programa. Elimine uno o más programas, e inténtelo de
nuevo.
[ Aceptar ]

Error de inicio de programa
No hay suficiente memoria
para iniciar [Nombre del ejecutable].
Elimine algunos programas, e inténtelo de nuevo.
[ Aceptar ]

Los mensajes son legítimos (del sistema operativo).

Cómo eliminar el virus de un sistema infectado

Para eliminar el virus, descargue las últimas actualizaciones correspondientes a sus antivirus, y ejecútelos para escanear todos sus archivos en el disco duro. Seleccione la opción REPARAR. Los archivos corruptos que no puedan ser reparados, deberán ser borrados, y reemplazados por copias limpias.

Puede utilizar en estos casos la herramienta SFC como se explica aquí:

VSantivirus No. 498 - 18/nov/01
Cómo recuperar archivos con SFC en Windows 98 y Me
http://www.vsantivirus.com/faq-sfc.htm

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com