|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VCL/PearlHarbor.959. Recuerda al ataque japonés | ||
|---|---|---|
Nombre: VCL/PearlHarbor.959 Tipo: Virus de compañía Alias: VCL.PearlHarbor, VCL.Pearl Harbour.959 Fecha: 8/oct/01 Tamaño: 959 Bytes Esta versión es una variante encriptada del virus de DOS, VCL.PearlHarbor. El nombre está basado en su acción maliciosa (payload). Cuando se activa, el virus busca archivos ejecutables en el raíz y en todas las carpetas y subcarpetas de la unidad de disco actual, y crea una copia de si mismo con el nombre del ejecutable, pero con la extensión .COM Como el sistema operativo normalmente ejecutará las extensiones .COM antes que las .EXE, cada vez que el usuario ejecute una aplicación, se ejecutará antes el virus. Por ejemplo, al encontrar el archivo NOTEPAD.EXE (el bloc de notas), el virus se copia en la misma carpeta como NOTEPAD.COM. De este modo, si desde Inicio, Ejecutar tecleamos NOTEPAD, el .COM se ejecutará en lugar del .EXE. Esto también funciona desde la línea de comandos del DOS. Sin embargo, si ejecutamos NOTEPAD (en este caso), desde un acceso directo, se ejecuta correctamente el .EXE, puesto que en las propiedades del acceso, suele incluirse el camino y el nombre completo, ignorándose en este caso el .COM. Esto disminuye el riesgo de propagar la infección. Se trata por lo tanto de un virus de compañía (companion). Se les llama así a los virus que no infectan directamente a otro archivo, sino que toman su nombre, se ejecutan primero, y luego de su acción maliciosa, le pasan el control al archivo original, o sea "acompañan" al archivo que será su víctima, sin infectarlo directamente (más allá de renombrarlo). La rutina maliciosa del virus se activa el 7 de diciembre de cualquier año, como conmemoración del ataque japonés a la flota estadounidense en Pearl Harbor. Si la fecha actual es 7 de diciembre, entonces el virus muestra el siguiente mensaje:
El virus posee algunas técnicas para impedir ser desensamblado (técnica antidebugging). Una de estas, deshabilita el teclado. La única manera de volverlo a activar será reiniciando la computadora. |
||
