Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un virus de Windows polimórfico parasitario residente de memoria peligroso de aproximadamente 8 Kb de longitud. El virus se instala en la memoria de Windows e infecta los archivos PE EXE a los que se accede.

El virus usa llamadas al sistema que son válidas solo con Win95 / 98 y no pueden propagarse por NT. El virus también tiene errores y, a menudo, detiene el sistema cuando se ejecuta. El virus usa varias rutinas inusuales en su código: mantiene su código encriptado y comprimido en archivos infectados (durante la instalación, lo descomprime); infecta los archivos RAR (agrega el archivo infectado BEER.EXE a los archivos); ejecuta un hilo que puede comunicarse con un módulo externo, que controla el virus (por ejemplo, activa / desactiva la rutina de infección).

El virus también busca las ventanas "Monitor AVP" y "Monitor Antivirus Amon" y las cierra; elimina varios archivos de datos antivirus; y dependiendo del temporizador del sistema, muestra un mensaje.

El virus también contiene el texto "copyright":

 Virus Win98.BeGemot por Benny / 29A

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	Win9x
Descripción	Detalles técnicos Este es un virus de Windows polimórfico parasitario residente de memoria peligroso de aproximadamente 8 Kb de longitud. El virus se instala en la memoria de Windows e infecta los archivos PE EXE a los que se accede. El virus usa llamadas al sistema que son válidas solo con Win95 / 98 y no pueden propagarse por NT. El virus también tiene errores y, a menudo, detiene el sistema cuando se ejecuta. El virus usa varias rutinas inusuales en su código: mantiene su código encriptado y comprimido en archivos infectados (durante la instalación, lo descomprime); infecta los archivos RAR (agrega el archivo infectado BEER.EXE a los archivos); ejecuta un hilo que puede comunicarse con un módulo externo, que controla el virus (por ejemplo, activa / desactiva la rutina de infección). El virus también busca las ventanas "Monitor AVP" y "Monitor Antivirus Amon" y las cierra; elimina varios archivos de datos antivirus; y dependiendo del temporizador del sistema, muestra un mensaje. El virus también contiene el texto "copyright": Virus Win98.BeGemot por Benny / 29A
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.Win9x.Begemot

Detalles técnicos