|
|
| Nombre: | DELCMOS Alias: FeInt, Anticmos.C |
| Tipo: |
Infector de MBR y Boot sector |
| Número de sectores |
1 |
| Origen: | Desconocido |
| Destructivo: | SI (Indirectamente) |
| En la calle (in the wild): | SI |
Descripción
Este virus infecta el MBR de los discos duros y Boot Sector de disquete.
La primera vez que se butea una computadora desde un disco infectado DelCMOS se coloca residente en memoria, se enlaza a la INT 13h tomando control de todas las operaciones de disco -lectura, escritura, formateo, etc-, el total de memoria disponible disminuye en 2K.
El virus no es intencionalmente destructivo pero en algunos casos puede corromper el DDO en discos duros particionados con drivers de Quantum, lo que ocasionará que la máquina no butee aún cuando el virus es removido.
| cara 0 sector 1 |
cara 0 sector 2....3....4....5....6....7....8....9.....10 |
|
| | MBR | |
DDO (dynamic driver overlay)
|
Nota:
Aunque este virus es detectado por algunos Anti-Virus como AntiCMOS.C,
DelCMOS NO es una variante del virus ANTICMOS.
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú