Elvira
PeligrosidadDañoPropagación

Efectos 

Elvira no tiene efectos destructivos. Se limita a producir los siguientes efectos:

• Infecta ficheros con extensión EXE o COM.
• Los ficheros infectados aumentan su tamaño en 4250 Bytes.
• Muestra mensajes en pantalla.

Metodo de Infección 

Elvira modifica los siguientes ficheros:

• WIN.COM, en el directorio de Windows. Con ello consigue ejecutarse cada vez que se inicie el ordenador afectado.

Método de Propagación 

Elvira no utiliza ningún método específico para difundirse. De hecho, puede utilizar cualquiera de los métodos de propagación normalmente utilizados por los virus: disquetes, CD-ROM, mensajes de correo electrónico con ficheros adjuntos infectados, descargas de Internet, transferencia de ficheros a través del FTP, etc.

Otros Detalles  

A continuación le presentamos alguna característica adicional de Elvira:

• El fichero que realiza la infección tiene un tamaño de 4250 Bytes.
• Elvira se encripta utilizando la fecha actual del sistema, con lo que es posible encontrar hasta 366 variantes de este virus.

• Cuando se ejecute algún fichero que comience por alguna de las siguientes combinaciones de letras (PK, AR, RA, LH, BA), se desactivará la rutina mediante la cual el virus realiza su proceso de ocultamiento.
• No infectará a los ficheros cuyos nombres comiencen por alguna de las siguientes combinaciones de letras: TB, VI, AV, NA, VS, FI, F-, FV, IV, DR, SC, GU, CO. El fichero COMMAND.COM es uno de ellos.