Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Damon.A infecta archivos con extensión MSH.
MSH (Microsoft Shell), también conocido como Monad, es una consola que reemplazará las anteriores consolas, como por ejemplo cmd y command. Las nuevas características de MSH incluyen la capacidad de interactuar con objetos .NET, entre otros.
Esta consola estará incluida en el sistema operativo Windows Vista, pero no por defecto.
Metodo de Infección
Damon.A lleva a cabo este método de infección:
- Busca archivos con extensión MSH en el directorio actual.
- Si encuentra alguno, busca en sus líneas de código la marca de infección # Candela.
- Una vez encontrada esta marca, Damon.A obtiene las 36 últimas líneas del archivo, que son su propio código.
- Añade esas 36 líneas al resto de archivos MSH no infectados, añadiéndose al final del archivo.
Método de Propagación
Damon.A no se propaga automáticamente por sus propios medios, sino que extiende su infección a otros archivos. Llega a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales de IRC y redes de intercambio de archivos punto a punto (P2P), etc.
Otros Detalles
Damon.A está escrito en Monad Shell Scripting. Este virus tiene un tamaño de 671 Bytes.