1260 (virus informático)

1260
Tipo de ransomware (no pide rescate)
Año de aparición 1989 _

1260 (también conocido como Camouflage , Chameleon , Stealth , Variable , V2P1 y V2PX [1] ) es un antiguo virus informático polimórfico . Se ejecuta en sistemas MS-DOS y Windows [1] . Fue escrito en 1989 [1] por Mark Washburn para mostrar la impotencia de los escáneres de la época frente a este tipo de virus. Basado en el código de otro virus de Viena, ambos virus funcionan de manera similar.

El principio del virus

1260 cifra los archivos .COM , aumentando el tamaño de los archivos cifrados en 1260 bytes [1] . El virus intenta utilizar diferentes claves de cifrado para cada archivo [1] . Cuando se inicia un programa infectado, el virus coloca un archivo JMP de tres bytes al principio del programa y busca en el directorio otro programa para infectar [2] . Después de eso, 1260 transfiere el control a su programa principal, pero no permanece en la memoria [1] [2] .

El virus se almacena en la computadora en forma encriptada. El virus Cascade [2] utilizó un método de cifrado similar, como el de 1260 . Dado que el virus no permanece en la memoria, en ese momento ninguna utilidad de exploración de memoria podía detectar su forma cifrada.

Véase también

Notas

  1. 1 2 3 4 5 6 1260 (virus informático) - ArticleWorld . www.articleworld.org . Fecha de acceso: 17.08.2021. Archivado desde el original el 17 de agosto de 2021.
  2. 1 2 3 Virus Bulletin, marzo de 1990 . Consultado el 17 de agosto de 2021. Archivado desde el original el 14 de diciembre de 2020.