W32/Zmist. Sofisticada familia de virus casi perfectos

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

W32/Zmist. Sofisticada familia de virus casi perfectos
	VSantivirus No. 703 - Año 6 - Lunes 10 de junio de 2002 W32/Zmist. Sofisticada familia de virus casi perfectos http://www.vsantivirus.com/zmist.htm Nombre: W32/ZMist Tipo: Virus Alias: W32/Zmist.gen, W95.ZMist, Win32.ZMist, Win32.Zombie.Mistfall, W32/Zmist.xyz Fecha: 27/ene/01, 23/may/02, 4/jun/02 Tamaño: 35 Kb aprox. Variantes: W32/Zmist.a, W32/Zmist.b, W32/Zmist.c, W32/Zmist.d Este virus es un infector de acción directa (infecta solo cuando se ejecuta). Altamente polimórfico, utiliza un único método de infección, poco común (por no decir único). El virus desensambla el archivo host, y se empotra a si mismo en diferentes lugares dentro del archivo infectado, desencriptando y encriptando el código original. Debido a su complejidad, y a la forma de actuar con el archivo infectado, podría pensarse que el virus debería ocasionar inestabilidad en algunos programas. Sin embargo, es extraordinariamente estable y prácticamente no causa cuelgues ni comportamientos extraños en los ejecutables infectados. Lo único notorio, es que estos aumentan su tamaño en aproximadamente 35,000 bytes. El virus utiliza una rutina polimórfica especial llamada "Mistfall", escrita especialmente para esta familia de virus por un conocido escritor de virus de origen ruso, llamado "Zombie". La rutina maliciosa tampoco es común. Esta consiste en modificar los archivos en formato Win32 sin infectarlos. Los mismos permanecen totalmente operativos, pero contienen en su código una gran cantidad de textos en ruso. Esta rutina se activa regularmente, pero no posee una fecha u otro disparador reconocido para hacerlo. Aunque los archivos así modificados funcionan perfectamente, se recomienda su reemplazo por copias limpias desde un respaldo, o reinstalando el software correspondiente al archivo infectado. Se conocen al menos cuatro variantes de esta familia, aunque una en especial (la B) puede resultar más dificultosa a la hora de ser detectada, por lo que se recomienda examinar el sistema con más de un antivirus actualizado. Debido a sus características, la limpieza de un sistema infectado debe hacerse solo con software antivirus correctamente actualizado, aconsejándose realizar un escaneo de todos los archivos, con dos o más productos, como ya mencionamos. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me VSantivirus No. 499 - 19/nov/01 http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP VSantivirus No. 587 - 14/feb/02 http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com