Menéame: comentarios [24373] http://www.meneame.net www.meneame.nethttp://www.meneame.nethttp://cdn.mnmstatic.net/img/mnm/eli-rss.png Sitio colaborativo de publicación y comunicación entre blogs Mon, 03 Jul 2006 16:18:39 +0000 http://blog.meneame.net/ es 84913 24373 2 --476-- 0 14 https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih #2 Entendiendo a los virus: Análisis del virus Chernobyl (CIH) https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih/c02#c-2 Mon, 03 Jul 2006 16:18:39 +0000 --476-- https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih/c02#c-2 Antiguo y muy simplista ("Una vez “trapicheado” el sistema, el virus se coloca en la memoria como un programa cualquiera y, como ya sugerimos en la entrega anterior, espera a que se ejecute alguna aplicación.", vamos... sí está en ring0, como cualquier aplicación no será xD).

Además tiene omisiones importantes ("Cuando infecta un fichero escribe un valor distinto del original (cero) en el primer byte antes de la cabecera del ejecutable.", ¿cual? ¿la del stub de MSDOS? ¿la cabecera PE?), pero vamos, al ser tan simplista la explicación tampoco pasa nada.

» autor: --476--

]]> 84606 24373 1 Fajro 0 6 https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih #1 Entendiendo a los virus: Análisis del virus Chernobyl (CIH) https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih/c01#c-1 Mon, 03 Jul 2006 08:12:43 +0000 Fajro https://www.meneame.net/story/entendiendo-virus-analisis-virus-chernobyl-cih/c01#c-1 Maldito CIH! >:-(
Tube que formatear el rigido! :-(
(todavía no existía antivirus que lo detectara cuando se me infectó la máquina :-P)

» autor: Fajro

]]>