¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:W32/Bolzano.5572
Descubierto:05/08/2006
Tipo:Infector de ficheros
En circulación (ITW):No
Número de infecciones comunicadas:Bajo
Potencial de propagación:Medio-alto
Potencial dañino:Medio-alto
Fichero estático:No
Tamaño:5.572 Bytes
Versión del IVDF:6.35.01.55 - sábado, 5 de agosto de 2006

 General Método de propagación:
   • Infecta archivos


Alias:
   •  Symantec: W32.Bolzano.5396
   •  Mcafee: 32/Bolzano.irc.dr
   •  Kaspersky: Virus.Win32.Bolzano.5396.a
   •  TrendMicro: PE_BOLZANO.IRC
   •  F-Secure: Win32.Bolzano.12296
   •  Sophos: W32/Bolzano
   •  Bitdefender: Win32.Bolzano.12296
   •  Microsoft: Win32/Bolzano.12296
   •  DrWeb: Win32.Bolzano


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP


Efectos secundarios:
   • Infecta archivos
   • Reduce las opciones de seguridad

 Ficheros Modifica los siguientes archivos:
   • %SYSDIR%\ntoskrnl.exe
Como resultado, se desactivan varios mecanismos de seguridad.

   • c:\ntldr
Como resultado, se desactivan varios mecanismos de seguridad.

 Infección de ficheros Tipo de infector:

Incrustado: el virus inserta el código por todo el archivo (en una o varias ubicaciones).

Debido a los errores en los virus puede que sólo parte del código de virus esté presente en el ejemplo infectado e inhibirá la replicación.


Sigilo:
EPO (Entry Point Obscuring, ocultamiento del punto de entrada): el EP (Entry Point, punto de entrada) del archivo infectado permanece igual. El virus revisa el código de programa para redirigir la ejecución hacia el código de virus.


Automodificación:

Polimórfico: todo el código del virus cambia de una infección a otra. El virus contiene un motor polimórfico.


Método:

Este infector busca ficheros para infectar.


Ignora los ficheros que:

Son inferiores que: 16.384 Bytes


Los siguientes archivos se han infectado:

Mediante tipo de archivo:
   • *.exe
   • *.scr

Descripción insertada por Razvan Olteanu el martes, 1 de febrero de 2011
Descripción actualizada por Razvan Olteanu el martes, 1 de febrero de 2011

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.