Virus HPS
Hantavirus Pulmonary Syndrome (HPS) Virus BioCoded by GriYo
/ 29A
España/1998
WIN95/HPS es un virus residente infector de archivos *.exe,
*.scr de 32bits en ambiente Windows 95/98.
La primera vez que se ejecuta un archivo infectado el virus
accesa al KERNEL del sistema ubicando la direccion de memoria
de algunas funciones criticas para el virus.
Win95/HPS es un retro-virus,
para evitar ser detectado por un verificador de integridad
borra los archivos:
ANTI-VIR.DAT (TBAV) CHKLIST.MS (MSAV) AVP.CRC (AVP) IVB.NTZ
(Invircible).
Se activa los dias
sábados e invierte el contenido de todos los archivos
*.BMP que sean abiertos, siempre y cuando estos no se encuentran
comprimidos.
La CNN tituló: "Un virus es capaz
de infectar Windows98 antes de la salida oficial de este producto
al mercado".
|