|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: W32.Kriz. Un peligroso regalo de Navidad | ||
|---|---|---|
VSantivirus No. 165 - Año 4 - Miércoles 20 diciembre de 2000 Virus: W32.Kriz Alias: W32.Kriz, W32.Kriz.dr, PE_KRIZ Tipo: Virus Fecha: 11/ago/99 Variantes: W32.Kriz.3862, W32.Kriz.3863, W32.Kriz.3863.b, W32.Kriz.3740, W32.Kriz.4050, W32/Kriz.4092. Este virus no es nuevo, pero sin embargo, su poder destructivo, que se activa cada 25 de diciembre, hace que debamos tomar las precauciones respectivas. Infecta archivos en Windows 9x, NT y 2000. El 25 de diciembre de cada año, el virus puede borrar todos los archivos en sus unidades de disco, disquetes, unidades compartidas de red, RAM, etc. También puede borrar la información guardada en el BIOS, en forma similar a como lo hace el W95.CIH, impidiendo el inicio de la computadora luego de ello. Se ha informado un gran aumento de incidencias de este virus, desde octubre de este año a la fecha, lo que hace pensar que el próximo 25, podrían ser muchos los usuarios afectados. Esto ha sido ayudado por el hecho de que numerosos gusanos, han distribuido a su vez, como parte de su propia rutina maliciosa, a este virus y a sus versiones. W32.Kriz funciona en todas las versiones de Windows (9x, NT y 2000). Infecta archivos ejecutables de Windows, con formato PE (Portable Executable). Se mantiene en memoria, e infecta cualquier archivo de este tipo que sea abierto por el usuario o por alguna aplicación. Si usted se infecta con este virus, debe reiniciar su computadora desde un disquete limpio para proceder a su desinfección, no lo haga con el virus residente en memoria, desde Windows. Ni siquiera desde una ventana de MS-DOS. Las instrucciones dadas en nuestro sitio para usar el antivirus F-PROT desde un disquete, podrán serle de utilidad. Le recomendamos imprimirlas y seguirlas paso a paso. El virus modifica el archivo KERNEL32.DLL, el corazón de Windows. Si este archivo es infectado, debe ser recuperado desde el CD de Windows, o desde un respaldo limpio, luego de la desinfección del resto de su PC, como indicamos antes. Debido a las modificaciones hechas por el virus, ni este ni otros archivos podrán ser reparados, debiendo ser reemplazados. Otros archivos importantes de Windows, también deberán ser recuperados de esta forma, ya que es imposible limpiarlos. Cuando el virus se ejecuta por primera vez, revisa si el archivo KERNEL32.DLL ya ha sido infectado. Si no lo ha sido, el virus copia el archivo KERNEL32.DLL a C:\WINDOWS\SYSTEM\ con el nombre de KRIZED.TT6. Una vez allí, infecta y modifica la copia. También crea el archivo C:\WINDOWS\WININIT.INI el cuál contiene un par de líneas:
Esto hace que al reiniciarse Windows, el KERNEL32.DLL original será reemplazado por el infectado.
Esto causa que cualquier archivo PE de Windows, cuando se ejecute, copie, mueva o revise con algún antivirus, sea infectado por el virus. |
||
