win32/torun.a, w32.torun.dr, worm.w32.torun, w32.torun
tipo: gusano
tama?o: variable
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.6 al 29/12/2003
w32/torun.a, es un virus que infecta archivos ejecutables ( .exe ) en el computador infectado.
cuando el gusano se ejecuta se copia a si mismo en:
system \rsv.dll
en sistemas con windows nt/2000/xp, el virus crea un archivo dentro de la carpeta temp:
temp \svchost.exe
en sistemas con windows 95/98/me, el virus infecta los archivos wmiexe.exe y notepad.exe que se encuentran en:
windows \notepad.exe
system \wmiexe.exe
nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt)
- system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32 )
- temp representa la carpeta temp dentro de windows (ej. c:\windows\temp, c:\winnt\temp , c:\document and settings\[usuario] \local settings\temp)
finalmente el virus busca archivos ejecutables (.exe) en el computador, si los encuentra los infecta agregando su c?digo v?rico al inicio de cada archivo.
|
