English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Virus.Win32.Devir
| Clase | Virus |
| Plataforma | Win32 |
| Descripción |
Detalles técnicosEste es un virus Win32-virus parasitario polimórfico residente por proceso. El virus infecta archivos PE EXE que tienen extensiones de nombre de archivo .EXE. Cuando se ejecuta, el virus infecta los archivos en el directorio actual solamente. El virus también permanece en la memoria del sistema como un componente del programa host infectado, obtiene acceso a las funciones de KERNEL e intercepta 10 de ellas: apertura, copia, movimiento de funciones, etc. Cuando se accede a un archivo PE EXE mediante estas funciones, el el virus lo infecta. Como resultado, el virus infectará todos los programas PE EXE a los que acceda el programa host infectado, y el virus estará activo hasta el momento en que el programa host salga. El virus también se engancha, selecciona una nueva función de directorio e infecta los archivos PE EXE allí. El método de infección PE EXE es complejo y es similar al virus Win32.Driller . El bloque del código del archivo de host que es sobreescrito por la rutina polimórfica del virus en algunos casos también puede comprimirse durante la infección. El virus también contiene una rutina de puerta trasera que abre una conexión a Internet, espera las instrucciones del autor y luego las sigue: envía / recibe archivos, ejecuta programas, informa información del sistema, etc. El virus contiene el siguiente texto de "copyright":
|
Enlace al original |
|
| Descubra las estadísticas de las amenazas que se propagan en su región |