alta
Resumen
Resumen
Acción- Más información
| Sistemas operativos vulnerables | Windows |
|---|---|
| Detectado por | Todos los productos de Sophos |
Acción
- Resumen
- Acción
- Más información
Vea la información para eliminar archivos ejecutables infectados.
Vea la información (en inglés) para realizar la desinfección de W32/Magistr-A.
Más información
W32/Magistr-A es un virus polimórfico que afecta a sistemas Windows de 32-bits y que se extiende infectando archivos y a través de email. Magistr incorpora una peligrosa carga explosiva que, de activarse, puede llegar a borrar todos los archivos del equipo infectado y de toda la red, destruir la información contenida en la CMOS y borrar la BIOS del ordenador.
El virus busca en las libretas de direcciones del usuario, programas de correo y otros archivos, todas las direcciones de correo electrónico posibles. Busca específicamente las direcciones almacenadas en Outlook Express, Netscape Messenger, Internet Mail y News, y Eudora. Para enviar una copia del virus a todas estas direcciones utilizará su propio cliente de correo SMTP.
El email que envía tendrá un asunto, mensaje y nombre de archivo adjunto generados de forma aleatoria.
El nombre del archivo utilizado puede estar entre estos:
CFGWIZ32.EXE
CHLINST.EXE
DPLAYSVR.EXE
MAKETAG.EXE
MKCOMPAT.EXE
MLSET32.EXE
MSOOBD.EXE
MSOOBE.EXE
OEMRNCE.EXE
SETMODD.EXE
SUCATREG.EXE
SULFNBK.EXE
UNREGASF.EXE
Nótese que estos archivos pueden encontrarse en su equipo como parte del sistema, por lo que su presencia no está relacionada necesariamente con este virus.
W32/Magistr-A intentará borrar todos los archivos en recursos compartidos de la red.
Modificará el archivo WIN.INI de manera que se activará al inicio del sistema. También añaidrá la siguiente clave al registro del sistema:
HKLM\Software\Microsoft\Windows\
CurrentVersion\Run\<archivo infectado>.
El virus contiene el siguiente texto:
ARF! ARF! I GOT YOU! v1rus: Judges Disemboweler. by The Judges Disemboweler written in Malmo (Sweden)
También incluye diferentes frases, como estas:
pena de arresto y condeno
mando y firmo
calidad de denunciante
costas procesales
diligencias previas
antecedentes de hecho
hechos probados
sentencia
comparecer
juzgando
dictando la presente
los autos
verdicto
en autos
denuncia presentada
contra el acusado
habeas corpus
Y frases similares en inglés y francés.
|
