|
|
| Nombre: | Spanska.4250
Alias: Elvira, Spanska_II |
| Tipo: |
-Infector de archivos EXE y COM |
| Tamaño | 4250 bytes |
| Origen: | España/Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
Descripción
El virus Spanska.4250 es un virus polimórfico complejo muy reportado a inicios de Enero/98. Es residente en memoria e infecta archivos .EXE y .COM.
La primera vez que se ejecuta un archivo infectado con Spanska.4250, el virus se coloca residente en memoria ocupando 8K de memoria convencional, se enlaza a la INT 21h para tener el control total del sistema e inmediatamente procede a infectar el archivo 'C:\WINDOWS\WIN.COM'.
El virus contiene código parecido al virus Natas.4774, entre otros:
- No infecta archivos que empiezan con los siguientes nombres: TB*.*, VI*.*, AV*.*, NA*.*, VS*.*, FI*.*, F-*.*, FV*.*, IV*.*, DR*.*, SC*.*.
- Cuando se ejecuta un programa de compresión, empaquetador, backup conocido (PK*.*, AR*.*, RA*.*, LH*.*, BA*.*) el virus deshabilita sus rutinas de stealth para que el programa trabaje con el archivo infectado.
El virus se activa si un archivo infectado es ejecutado en minutos=30 y segundos <= 16, en ese momento procede a mostrar varios mensajes en la pantalla tipo efecto 'Guerra de las galaxias' (Star Wars).
ELVIRA !
Black and White Girl
from Paris
You make me feel alive.
ELVIRA !
Pars. Reviens. Respire.
Puis repars.
J'aime ton mouvement.
ELVIRA !
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú