Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Kriz.3863 realiza las siguientes acciones:
- Cuando el virus ya se encuentra residente, infecta archivos ejecutables (de tipo PE) con extensión EXE y salvapantallas (con extensión SCR).
- El día 25 de diciembre de cualquier año realiza su efecto más dañino, ya que borra el contenido de la BIOS, así como los archivos de las distintas unidades disponibles.
Metodo de Infección
El patrón seguido por Kriz.3863 para realizar su infección es:
- Kriz.3863 infecta el archivo KERNEL32.DLL, cuando se ejecuta cualquier otro archivo ya infectado.
- Para conseguirlo, crea una copia ya infectada de dicho archivo, con el nombre KRIZED.TT6, en el directorio de sistema de Windows.
- Kriz.3863 modifica el archivo WININIT.INI colocando en él una nueva instrucción. Con esto, Kriz.3863 consigue que el archivo original (KERNEL32.DLL) sea sustituido por el infectado (KRIZED.TT6), en el próximo arranque del ordenador.
- Si no existe el archivo WININIT.INI, Kriz.3863 lo crea y también lo modifica. Así, Kriz.3863 se asegura su presencia en cada uno de los arranques del sistema, quedando residente.
- A partir de este momento, Kriz.3863, intercepta todas las funciones de la librería KERNEL32.DLL, encargadas de copiar, crear, borrar y mover archivos, así como de asignar y obtener atributos de los mismos.
Método de Propagación
Kriz.3863 no utiliza ningún método específico para difundirse. Puede propagarse valiéndose de cualquiera de los normalmente utilizados por los virus: mensajes de correo electrónico, descargas desde Internet, redes de ordenadores, transferencias de ficheros a través de FTP, CD-ROM, disquetes, etc.
Otros Detalles
Kriz.3863 contiene el siguiente texto, cifrado:
c)T2 & Immortal Riot
YOU CALL IT RELIGION, YOU'RE FULL OF SHIT
YOU NEVER KNEW,.YOU NEVER DID, YOU NEVER WILL
YOU'RE SO FULL OF SHIT, I DON'T WANT TO HEAR IT
ALL YOU DO IS TALK ABOUT YOURSELF
I DON'T WANNA HEAR IT, COZ I KNOW NONE OF IT'S TRUE
I'M SICK AND TIRED OF ALL YOUR GODDAMN LIES
LIES IN THE NAME OF GOD
WHEN ARE YOU GOING TO REALIZE THAT I DON'T WANT TO HEAR IT?!
I KNOW YOU'RE SO FULL OF SHIT, SO SHUT YOUR FUCKING MOUTH
YOU KEEP ON TALKING, TALKING EVERYDAY
FIRST YOU'RE TELLING STORIES, THEN YOU'RE TELLING LIES
WHEN THE FUCK ARE YOU GOING TO REALIZE THAT I DON'T WANT TO HEAR IT!!
AH, SHUT THE FUCK UP...
Kriz.3863 pertenece a la familia de virus Kriz.