Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Pakistani Brain | |
Peligrosidad Daño Propagación |
De un vistazo
| |
| Nombre técnico: | Pakistani Brain |
| Peligrosidad: | Baja |
| Alias: | Brain, Clone |
| Tipo: | Virus |
| Efectos: |
Realiza acciones perjudiciales para el ordenador infectado.
Captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para su confidencialidad.
Provoca la pérdida de información almacenada en el ordenador, bien de archivos concretos, o generalizada.
Provoca pérdidas de productividad en el ordenador, en la red a la que éste pertenece o a otros sitios remotos.
Realiza acciones que conducen a un decremento en el nivel de seguridad del ordenador.
No se propaga automáticamente por sus propios medios.
|
| Plataformas que infecta: | MS-DOS |
| Detección actualizada: | 13/11/2002 |
| Estadísticas | No |
| País origen: | PAKISTÁN |
Descripción Breve | |
Pakistani Brain es un virus, que se reproduce insertando su código en otros archivos o programas. Pakistani Brain impide el acceso de los programas a los sitios web de varias compañías relacionadas con herramientas de seguridad (antivirus, cortafuegos, etc.). Pakistani Brain redirecciona los intentos de acceso a las páginas web de diversos bancos hacia otras páginas que las imitan, con objeto de capturar la información introducida por el usuario en dichas páginas. Pakistani Brain redirecciona los intentos de acceso a varias páginas web hacia una dirección IP determinada. Pakistani Brain utiliza los siguientes métodos de propagación o distribución: - Explotación de vulnerabilidades con intervención del usuario: aprovecha vulnerabilidades en formatos de archivo o aplicaciones. Para explotarlas con éxito, necesita de la intervención del usuario: apertura de archivos, visita a páginas web maliciosas, lectura de mensajes de correo, etc.
- Infección de archivos: infecta archivos de distintos tipos, que posteriormente son distribuidos a través de cualquiera de las vías habituales: disquetes, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales de IRC y redes de intercambio de archivos entre pares (P2P), etc.
Pakistani Brain presenta las siguientes estrategias de infección: - Residente: una vez ha sido ejecutado, el virus permanece situado en la memoria RAM e intercepta funciones propias del sistema operativo. De este modo, cada vez que el sistema operativo o una aplicación traten de acceder a dichas funciones, el virus se activará, infectando nuevos archivos.
- Stealth: mientras se encuentre residente en memoria, oculta las modificaciones realizadas en los sectores de arranque o archivos que infecta, tales como cambios en el tamaño, fecha, atributos, etc.
|
Detalles técnicos
Efectos |
| Pakistani Brain inserta su código en otros archivos o programas, para después realizar acciones que pueden resultar perjudiciales para el ordenador infectado.
|
Método de Propagación
Pakistani Brain no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos entre pares (P2P), etc.
Otros Detalles
Pakistani Brain tiene las siguientes características adicionales:
- Tiene un tamaño de 512 Bytes.
