English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Virus.Win32.Elkern
| Fecha de detección | 04/19/2002 |
| Clase | Virus |
| Plataforma | Win32 |
| Descripción |
Elkern es un virus Win32 parásito residente inofensivo cifrado. Busca de forma recursiva aplicaciones Win32 EXE (archivos PE EXE) con extensiones .SCR y .EXE en el directorio actual en unidades fijas y de red y todos los recursos de red disponibles, y los infecta. El virus no infecta los archivos si tienen tem32dllcac (parte de System32dllcache ) o rary Inter (parte de los archivos temporales de Internet ) en su ruta completa. Al infectar el virus, se escribe en el archivo en bloques separados, de forma similar a la rutina de infección Win95.CIH . El virus tiene un error que puede causar infecciones dobles. A pesar de esto, los archivos infectados funcionan sin ningún problema. El virus permanece en la memoria e infecta todos los procesos activos que no tienen explorador en su nombre. Copia una parte de su cuerpo en el proceso y luego intercepta las funciones DispatchMessageA y DispatchMessageW . Cuando se llama a una de estas funciones, el virus activa su copia en el proceso actual. El virus Elkern no se revela abiertamente de ninguna manera. |
Enlace al original |
|
| Descubra las estadísticas de las amenazas que se propagan en su región |