Imprimir descripción de Virus
Nombre: Sordo
Alias:
Arequipa.1994
Tipo:

-Infector de MBR, Boot Sector
-Encriptado
-Residente
-Stealth

Tamaño

1944 bytes

Origen: Arequipa/Perú, Setiembre/1996
Destructivo: SI
En la calle (in the wild): SI
   

Descripción

Sordo.1994 es un virus residente en memoria, encriptable, con stealth, infector de archivos.

La primera vez que se ejecuta un archivo infectado Sordo.1944 se coloca residente en memoria y se apropia de la interrupción 21h, una vez en memoria infectará todos los archivos que sean ejecutados y los archivos .EXE y .COM que sean abiertos. El virus se aloja al final de los archivos infectados ocupando 1994 bytes.

Activación:

Sordo.1994 tiene dos formas de activación:

  1. Si se ejecuta un archivo entre las 12:00pm - 12:30pm.
  2. Si un contador interno llega a registrar 10,010 ejecuciones o aperturas de archivos.

cuando se activa sobreescribe el disco duro con "basura" y muestra el mensaje:

Error, memory 1F8E:07A2 hardware internal

Sordo.1994 no infecta los siguientes programas Anti-Virus: -SCAN.EXE, TBSCAN.EXE, TBAV.EXE MSAV.EXE-.


Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú