w32.sality.u
tipo: virus
tama?o: 20,480 bytes
origen: internet
destructivo: no en la calle (in the wild): si detección y eliminación: the hacker 5.9 y 6.0 al 09/08/2006. descripción:
w32/sality.u , es un virus que se difunde infectando todos los archivos ejecutables que encuentre en el computador atacado.
cuando el virus se ejecuta se copia a si mismo dentro de:
system \vcmgcd32.dll nota:
- system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32 ).
seguidamente modifica el archivo system.ini agregando las siguientes entradas.
[mcidrv_ver]
device=[n?mero_aleatorio]
finalmente une su archivo .dll dentro de todos los procesos que se est?n ejecutando en el computador atacado.
|
