Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

AntiCMOS.Boot
Peligrosidad Daño Propagación

Metodo de Infección

El método de infección de AntiCMOS.Boot sigue este patrón:

• Se transmite al ordenador cuando éste se arranca con un disquete contaminado por el virus.
• Se coloca como residente  en la memoria del ordenador, desde un disquete infectado.
  Concretamente, ocupa 2 Kbytes en la TOM (Top Of Memory o memoria alta).
• Infecta todos los disquetes que se utilicen, desde su posición en la memoria.
  Para ello intercepta la interrupción INT 13, que proporciona los servicios BIOS del disco duro.
• AntiCMOS.Boot comprueba si él mismo se está ejecutando desde el Boot de un disquete o desde el MBR de un disco duro.
  Si se está ejecutando desde el Boot, lee el Master Boot Record del disco duro para comprobar si ya se encuentra infectado. Si no lo está, lo infecta.
• AntiCMOS.Boot comprueba si un disquete está infectado, cada vez que dicho disquete se utiliza. Si no está infectado, lo infecta.
  AntiCMOS.Boot infecta todos los disquetes que se utilicen, sin importar que éstos sean de arranque o no.
• Sustituye el MBR del disco duro, por otro MBR ya infectado.
• Sobrescribe el MBR del disco duro que infecta, eliminando la información incluida en el sector de arranque del disco duro (etiqueta de volumen, el número de serie y etc).
• Intenta arrancar el sistema con el MBR infectado que acaba de colocar.
• AntiCMOS.Boot no altera la Tabla de particiones. Por lo tanto, se puede arrancar el ordenador con un disco de arranque sin virus, acceder al disco duro y resolver los problemas de configuración.

Método de Propagación

AntiCMOS.Boot sólo se propaga a través de disquetes, del siguiente modo: 

• Infecta el disco duro del ordenador, cuando éste se arranca con un disquete contaminado por el virus.
• Contagia todos los disquetes que se utilicen en el ordenador afectado. Éstos, a su vez, infectarán otros ordenadores.

Otros Detalles

Para que conozca un poco más a AntiCMOS.Boot, aquí le reseñamos sus principales curiosidades:

• El nombre del virus deriva del hecho de que, originalmente, estaba programado para escribir en la CMOS a través de los puertos 70h y 71h. Como resultado, debía borrar toda la información de la CMOS, incluyendo la configuración del disco duro.
• Sin embargo, la existencia de errores de programación en el código de AntiCMOS.Boot, impide que se realicen estas acciones.
• AntiCMOS.Boot tiene su origen en China, siendo reportado por primera vez el año 1994 en Hong Kong. Durante varios meses del año 1995 también fue reportado en numerosas ocasiones desde Norteamérica.