Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Jerusalem.B | |
Peligrosidad Daño Propagación |
De un vistazo
| |
| Nombre común: | Jerusalem.B |
| Nombre técnico: | Jerusalem B Family |
| Peligrosidad: | Baja |
| Alias: | Viernes 13 |
| Tipo: | Virus |
| Efectos: | Se activa el viernes 13 y elimina todos los ficheros que se ejecutan. |
| Plataformas que infecta: | MS-DOS |
| Detección actualizada: | 01/01/1991 |
| Estadísticas | No |
| País origen: | ISRAEL |
Descripción Breve | |
Jerusalem.B es un virus residente que infecta ficheros con extensión EXE, SYS y COM. Este virus se activa cuando la fecha del sistema le indica que es viernes 13 y elimina todos los ficheros que se ejecuten en el sistema. Jerusalem.B aumenta el tamaño de los ficheros que infecta. Este aumento de tamaño se produce en varias ocasiones, cada vez que el fichero en cuestión es ejecutado. Al mismo tiempo puede provocar una cierta ralentización del sistema. Jerusalem.B no utiliza un método específico de propagación. De hecho, puede utilizar cualquiera de los métodos habituales de los virus: descargas desde Internet, disquetes, intercambio de ficheros a través de FTP, etc. |
Síntomas Visibles | |
Jerusalem.B resulta difícil de reconocer a simple vista ya que no muestra mensajes o avisos que alerten sobre su presencia. |
Detalles técnicos
Efectos |
Jerusalem.B provoca los siguientes efectos: Se activa cuando la fecha del sistema le indica que es viernes 13 y elimina todos los ficheros que se ejecutan en el sistema. Infecta ficheros con extensión COM, EXE o SYS. Estos ficheros aumentan su tamaño. Concretamente:
Los ficheros con extensión COM aumentan su tamaño en 1813 Bytes.
Los ficheros con extensión EXE o SYS aumentan su tamaño entre 1808 y 18922 Bytes. Reduce la memoria disponible en el ordenador. Provoca la ralentización del sistema.
|
Metodo de Infección
Para producir la infección, Jerusalem.B se coloca residente en memoria y redirecciona las interrupciones 21h Y 08h.
Jerusalem.B aumenta el tamaño de los ficheros que infecta. Y lo hace varias veces. Es decir, aumenta el tamaño de un fichero, con extensión EXE, COM o SYS cada vez que es ejecutado.
Método de Propagación
Jerusalem.B no utiliza ningún método específico para difundirse. De hecho, puede utilizar cualquiera de los métodos de propagación normalmente utilizados por los virus: disquetes, CD-ROM, mensajes de correo electrónico con ficheros adjuntos infectados, descargas de Internet, transferencia de ficheros a través del FTP, etc.
Otros Detalles
Jerusalem.B cuenta con numerosas variantes entre las que se encuentran las siguientes: Anarkia, Antivirus, Apocalypse, Bogota, Captain, Trips,... etc.
