Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Gatt.A infecta scripts pertenecientes a la aplicación IDA (Interactive Disassembler) para después infectarlos. Estos scripts tienen extensión IDC.
Metodo de Infección
Gatt.A utiliza un método de infección polimórfico. Cuando infecta un script IDC, se abre a sí mismo y genera código IDC en tiempo de ejecución, de modo que éste cree el propio archivo ejecutable correspondiente a Gatt.A. El script IDC que crea es detectado como IDA/Gatt.A.
Este método de infección provoca que Gatt.A únicamente funcione en ordenadores con Windows, mientras que IDA puede funcionar en otras plataformas, como Linux.
Método de Propagación
Gatt.A extiende su infección a otros archivos, y llega a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Otros Detalles
Gatt.A está escrito en lenguaje Ensamblador. Este virus tiene un tamaño de 16384 Bytes.