AntiEXE
PeligrosidadDañoPropagación

Efectos 

Los efectos de AntiEXE son:

• Ataca al sector de arranque de los disquetes (Boot) y al de los discos duros (Master Boot Record ).
• Sustituye el sector de arranque original del disco duro por otro infectado. Esto lo consigue moviendo el sector de arranque original a otra sección del disco duro. Esta técnica se conoce como Stealth.
• Infecta todos los disquetes que se utilicen en el ordenador afectado, siempre que no estén protegidos contra escritura.
• Impide el correcto arranque del ordenador infectado.
• Infecta los ficheros con extensión EXE cuyo tamaño sea superior a 200256 Bytes. Estos ficheros no podrán ejecutarse después de la infección.

Metodo de Infección 

El método de infección de AntiEXE sigue este patrón:

• Se transmite al ordenador cuando éste se arranca con un disquete contaminado por el virus.
• AntiEXE pasa desde el disquete infectado a la memoria del ordenador, colocándose en ella como residente. Concretamente, el virus ocupa 1 Kbyte en la TOM (Top of memory o memoria alta).
• AntiEXE infecta todos los disquetes que se utilicen, aprovechándose de su posicionamiento en la memoria.
  Para conseguirlo, intercepta la interrupción INT 13 mediante la sobreescritura del vector de interrupciones correspondiente a la interrupción INT D3h.

• AntiEXE mueve el sector de arranque original del disco duro o de los disquetes, y coloca en su lugar una copia infectada de los mismos.
  -En el caso de los discos duros, el virus mueve el sector de arranque original a la cara 0, cilindro 0, sector 13 del propio disco.
  -En el caso de los disquetes, el virus mueve el sector de arranque original a la cara 0, cilindro 0, sectores 3, 5, 14 ó 15 (dependiendo de las características de cada disquete).

Método de Propagación 

AntiEXE sólo se propaga a través de disquetes, del siguiente modo:

Otros Detalles  

Para que conozca un poco más a AntiEXE, aquí le reseñamos sus principales curiosidades:

• El nombre del virus deriva de su capacidad para infectar ficheros EXE, corrompiendo su contenido de forma que ya no puedan ser ejecutados.
• Uno de los alias de este virus, D3, hace referencia a su capacidad para sobreescribir el vector de interrupciones correspondiente a la interrupción INT D3h.