| Nombre: | Sordo
Alias: Arequipa.1994 |
| Tipo: |
-Infector de MBR, Boot Sector |
| Tamaño |
1944 bytes |
| Origen: | Arequipa/Perú, Setiembre/1996 |
| Destructivo: | SI |
| En la calle (in the wild): | SI |
Descripción
Sordo.1994 es un virus residente en memoria, encriptable, con stealth, infector de archivos.
La primera vez que se ejecuta un archivo infectado Sordo.1944 se coloca residente en memoria y se apropia de la interrupción 21h, una vez en memoria infectará todos los archivos que sean ejecutados y los archivos .EXE y .COM que sean abiertos. El virus se aloja al final de los archivos infectados ocupando 1994 bytes.
Activación:
Sordo.1994 tiene dos formas de activación:
cuando se activa sobreescribe el disco duro con "basura" y muestra el mensaje:
Error, memory 1F8E:07A2 hardware internal
Sordo.1994 no infecta los siguientes programas Anti-Virus: -SCAN.EXE, TBSCAN.EXE, TBAV.EXE MSAV.EXE-.
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú