ByteVerify es una herramienta de hacking, que permite a un atacante ejecutar código malicioso aprovechando una vulnerabilidad en la Máquina Virtual de Microsoft (Microsoft VM).

Fecha Aparición :

25/06/2003

BytVerify

Tipo :

Peligrosidad :

Fecha Aparición :

09/03/2005 a las 20:23:20

BYTW.1159

Tipo :

Troyano

Peligrosidad :

Byway

Tipo :

Troyano

Peligrosidad :

Byway.A

Tipo :

Troyano

Peligrosidad :

Descripción :

Byway es un virus de MS-DOS que infecta ficheros ejecutables con extensiones EXE y COM. Se trata de un virus de enlace, siendo poco común, aunque su propagación es muy rápida debido a la forma que emplea para infectar. La característica más destacable en este sentido es la rapidez con la que infecta todos los ficheros ejecutables que se encuentren en el disco duro. Esta labor le puede llevar a cabo en pocos segundos. Utiliza técnicas de polimorfismo, stealth y tunneling.

Los efectos o payload que produce dependen de la fecha que en ese momento tenga el sistema. Todos los requisitos que se deben cumplir al mismo tiempo para que Byway se active, son los siguientes:

Fecha posterior al año 1996.

Día del mes igual al doble del numero del mes más dos. Es decir: Día del mes = (Numero de mes * 2 )+2

Si ambas condiciones se cumplen, el virus muestra un mensaje por pantalla con un texto, mientras hace sonar un himno cada tres horas en punto. Es decir, en las siguientes horas: 3:00, 6:00, 9:00, 12:00, 15:00, 18:00 y 21:00.

Efectos :

Cuando Byway se ejecuta por primera vez crea un fichero denominado CHKLIST_.MS_, al cual le asigna los atributos de oculto y de sólo lectura. Cada uno de los caracteres "_" de su nombre corresponde al código ASCII 255. Este código es similar al espacio en blanco representado por el código ASCII 00, pero con algunas diferencias.

Byway activa su payload siempre que se cumplan una serie de condiciones como las siguientes referentes a la fecha del sistema:

Fecha posterior al año 1996.

Día del mes igual al doble del numero del mes más dos. Es decir: Día del mes = (Numero de mes * 2 )+2

Por ejemplo esto se cumple el 4 de enero:

Día del mes = 4
Numero del mes = 1
4 = (1*2)+2

Si ambas condiciones se cumplen, el virus muestra un mensaje por pantalla con un texto, mientras hace sonar un himno cada tres horas en punto. Es decir, en las siguientes horas: 3:00, 6:00, 9:00, 12:00, 15:00, 18:00 y 21:00. El texto que se muestra en el mensaje aparece en castellano y es el siguiente: "TRABAJEMOS TODOS POR VENEZUELA !!!" .

Byworm

Tipo :

Troyano

Peligrosidad :

Fecha Aparición :

06/08/2002

Byzant.493

Tipo :

Troyano

Peligrosidad :

1546 1547 1548 1549 1550 1551 1552