|
|
| Nombre: | Diciembre30.Boot Alias: IR&MJ |
| Tipo: |
Infector de MBR y Boot sector |
| Número de sectores |
2 |
| Origen: | Brasil, Marzo/1995 |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
Descripción
Diciembre30.Boot fue descubierto en Perú en Agosto/1995
La primera vez que se butea el sistema desde un disquete infectado el virus se coloca residente en memoria ocupando 2K, se enlaza a la INT 13h y procede a infectar el MBR del primer disco duro.
Con la INT 13h el virus filtra todas las operaciones de acceso a disco infectando todo disquete sin protección contra escritura colocado en la PC.
Diciembre30 tiene capacidades de stealth (volverse invisible), si el antivirus no remueve el virus de la memoria antes de revisar el MBR/Boot será burlado fácilmente.
Se activa el 30 de diciembre de cualquier año mostrando el siguiente mensaje:
'December 30th (C) By IR&MJ Compu Serve'
por lo demás es inofensivo.
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú