w32.aidid
tipo: virus
tama?o: 32,768 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.7 al 01/12/2004
w32/aidid, es un virus que sobrescribe todos los archivos que encuentre en la unidad a: , con una copia de si mismo.
cuando el virus se ejecuta se copia a si mismo como:
system \sysmon32.exe
nota:
system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32)
adem?s modifica una entrada en el registro para poder ejecutarse en el siguiente inicio del sistema con una de las siguientes entradas:
hkey_local_machine\software\microsoft\windows\currentversion\run
systemmonitor= system \sysmon32.exe
finalmente busca archivos en la unidad a: y los sobrescribe con su c?digo y les agrega la doble extensi?n .exe.exe, como consecuencia de esta acci?n el contenido original de los archivos sobrescritos se perder?n, tambi?n crea el archivo de texto i.did en la unidad a: |
