Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Michelangelo | |
Peligrosidad Daño Propagación |
De un vistazo
| |
| Nombre común: | Michelangelo |
| Nombre técnico: | Michelangelo |
| Peligrosidad: | Baja |
| Alias: | Michelangelo.A, |
| Tipo: | Virus |
| Efectos: | Infecta el sector de arranque de los disquetes y el de los discos duros. El 6 de marzo, elimina información del disco duro. Impide el correcto arranque del ordenador.
|
| Plataformas que infecta: | MS-DOS |
| Detección actualizada: | 10/07/2008 |
| Estadísticas | No |
| País origen: | SUECIA |
| Familia: | STONED |
Descripción Breve | |
Michelangelo es un virus de boot que infecta el sector de arranque de los disquetes y de los discos duros. Los efectos de Michelangelo son muy destructivos ya que, el día 6 de marzo, borra información del disco duro impidiendo su posterior utilización. Michelangelo infecta el disco duro de un ordenador cuando éste se arranca con un disquetecontaminado por el virus. A partir de ese momento, se infectarán todos los disquetes que se utilicen y se presentarán problemas de arranque en el ordenador afectado. |
Síntomas Visibles | |
El principal síntoma visible de Michelangelo es que se aprecian problemas de arranque en los ordenadores afectados,el día 6 de marzo o con posterioridad a esa fecha. Además, se detecta la pérdida de información del disco duro. |
Detalles técnicos
Efectos |
Los efectos de Michelangelo son: - Infecta el sector de arranque de los disquetes (Boot) y el de los discos duros (Master Boot Record o MBR).
- Sustituye el sector de arranque original del disco duro por otro infectado. Esto lo consigue moviendo el sector de arranque original a otra sección del disco duro. Esta técnica se conoce como Stealth.
- Infecta todos los disquetes que se utilicen en el ordenador afectado, siempre que no estén protegidos contra escritura.
Cuando se activa, el 6 de marzo, sobreescribe la información incluida en parte del disco duro. De hecho, destruye toda la información contenida en la pista 0, más concretamente los primeros 17 sectores de las cuatro primeras caras en los 250 primeros cilindros del disco infectado. Esto supone una pérdida de la información contenida en 8 MB, aproximadamente. En esta sección se encuentra la Tabla de Asignación de Ficheros (FAT) y la información del directorio raíz, por lo que tras la infección, el disco será inaccesible.
|
Metodo de Infección
El método de infección de Michelangelo sigue este patrón:
- Se transmite al ordenador cuando éste se arranca con un disquete contaminado por el virus.
- Desde el disquete infectado, Michelangelo se coloca como residente en la memoria del ordenador. Concretamente, el virus ocupa 2048 Bytes en la TOM (Top of memory o memoria alta).
- Desde la memoria, Michelangelo infecta todos los disquetes que se utilicen. Para ello intercepta las interrupciones de acceso a disquetes.
- Michelangelo mueve el sector de arranque original del disco duro (del sector 0, cara 1, cilindro 0 al sector 7, cara 0, cilindro 0).
Método de Propagación
Michelangelo sólo se propaga a través de disquetes, del siguiente modo:
- Infecta el disco duro del ordenador, cuando éste se arranca con un disquete contaminado por el virus.
- Contagia a todos los disquetes que se utilicen en el ordenador afectado. Éstos, a su vez, infectarán a otros ordenadores.
Otros Detalles
Para que conozca un poco más a Michelangelo, aquí le reseñamos sus principales curiosidades:
- Michelangelo es un virus perteneciente a la familia (o grupo de virus) conocida como Stoned.
- El día de su activación, el 6 de marzo, coincide con la conmemoración del cumpleaños del famoso artista italiano Miguel Ángel: 6 de marzo de 1475. De ahí el nombre del virus.
