Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Es un virus BAT parásito residente no dañino peligroso. Busca los archivos .BAT en los directorios actuales y principales, y luego se escribe al final del archivo. El virus utiliza una forma infecciosa similar a los infectados COM parásitos: escribe su código al final del archivo e inserta el comando GoTo_Virus en el encabezado del archivo:



+ ————— +

 � @ eco echo � Comandos Jmp-to-virus

+ —— otogoto HotToTrot3�

 � + —-> To: a �

 �� + ————— � Comandos originales del archivo BAT

 �� � … �

 �� � … �

 �� � … �

 �� + ————— �

 �� + —- �goto Trot3 � Salta al comando de retorno a DOS

 ��� + ————— �

+ —–> Hot: HotToTrot3 � Código de virus principal

 �� � … �

 �� � … �

+ —– �goto a � Volver al programa principal

+ —> �Trot3: � Regresar a DOS

+ ————— +

Al infectar un archivo, el virus accede a las funciones de DOS (INT 21 h). Para hacerlo, crea y ejecuta dos archivos COM temporales: guarda su volcado hexadecimal en el disco y lo convierte en un archivo binario utilizando DEBUG (si no hay DEPURACIÓN en la RUTA, el virus puede corromper los archivos al infectarlos).

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	BAT
Descripción	Detalles técnicos Es un virus BAT parásito residente no dañino peligroso. Busca los archivos .BAT en los directorios actuales y principales, y luego se escribe al final del archivo. El virus utiliza una forma infecciosa similar a los infectados COM parásitos: escribe su código al final del archivo e inserta el comando GoTo_Virus en el encabezado del archivo: + ————— + � @ eco echo � Comandos Jmp-to-virus + —— otogoto HotToTrot3� � + —-> To: a � �� + ————— � Comandos originales del archivo BAT �� … � �� … � �� … � �� + ————— � �� + —- �goto Trot3 � Salta al comando de retorno a DOS �� + ————— � + —–> Hot: HotToTrot3 � Código de virus principal �� … � �� … � + —– �goto a � Volver al programa principal + —> �Trot3: � Regresar a DOS + ————— + Al infectar un archivo, el virus accede a las funciones de DOS (INT 21 h). Para hacerlo, crea y ejecuta dos archivos COM temporales: guarda su volcado hexadecimal en el disco y lo convierte en un archivo binario utilizando DEBUG (si no hay DEPURACIÓN en la RUTA, el virus puede corromper los archivos al infectarlos).
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.BAT.Hot2Trot

Detalles técnicos