ABC (virus informático)

ABC , descubierto en octubre de 1992, es un virus informático que infecta archivos residentes en memoria, específicamente archivos EXE , y puede alterar tanto archivos COM como EXE . ABC se activa el día 13 de cada mes.

Tras la infección, ABC se instala en la memoria del sistema, en la parte superior pero por debajo del límite de 640 KB de DOS, e intercepta las interrupciones 16 y 1C. La copia de command.com a la que apunta la variable de entorno COMSPEC también puede ser alterada. ABC infecta y modifica los archivos COM y EXE durante su ejecución.

Tras la infección, la memoria total del sistema, medida por el programa CHKDSK de DOS , no se verá alterada, pero la memoria libre disponible disminuirá en aproximadamente 8960 bytes . Los archivos COM o EXE alterados, pero no infectados, tendrán entre 4 y 30 bytes añadidos a su longitud. Los archivos EXE infectados (los archivos COM nunca se infectan) tienen un aumento de longitud de entre 2952 y 2972 ​​bytes, y ABC se encuentra al final del EXE infectado. La fecha y hora de un archivo alterado/infectado en el listado del directorio del disco de DOS pueden haberse actualizado a la fecha y hora actuales del sistema cuando el archivo fue alterado/infectado.

En los archivos EXE infectados no se observan cadenas de texto dentro del código viral, pero las siguientes cadenas de texto están cifradas dentro de la copia inicial del virus ABC:

ABC_FFEA

Minsk, 8 de enero de 1992

abecedario

ABC provoca que las pulsaciones de teclas en la máquina comprometida se repitan. Al parecer, las combinaciones de dos letras desencadenan este comportamiento; por ejemplo, "book" se convierte en " boook [ sic ] ". También pueden producirse bloqueos del sistema al ejecutar algunos programas, un posible efecto secundario de la corrupción inducida por ABC.

El virus ABC no debe confundirse con el troyano registrador de pulsaciones de teclas ABC, creado en 2004.

• Virus informáticos (A) , por Probert Encyclopedia
• Respuesta de seguridad de Symantec - ABC , por Symantec