Virus Babylonia

Babylonia es un virus residente muy sencillo de reconocer, puesto que siempre llega al ordenador en un mensaje de correo que tiene un fichero adjunto llamado X-MAS.EXE. Este fichero tiene un icono con el dibujo de Santa Claus.

Una vez producida la infección, Babylonia se queda residente en memoria, a la espera de que se ejecuten para infectar ficheros PE con extensión EXE, así como ficheros de ayuda de Windows (con extensión HLP).

Babylonia se propaga a través del correo electrónico. Adjunta un fichero con el código vírico a cada mensaje de correo que envía el usuario del ordenador afectado.

Babylonia resulta muy sencillo de reconocer, puesto que siempre llega al ordenador en un mensaje de correo con las siguientes características:

• Asunto:
  Test Message
• Contenido del mensaje:
  This is a test
• Fichero adjunto:
  X-MAS.EXE

Una vez producida la infección, Babylonia muestra una serie de mensajes que varía en función del sistema sistema operativo instalado en el ordenador:

• Si el sistema operativo es Windows 95/98, presenta dos cuadros de dialogo en los que se indica la imposiblidad de encontrar el API de Windows y que el programa finalizará, ya que se requiere Windows NT.
• Si el sistema operativo es Windows NT, indicará la necesidad de tener instalado Windows 98/95.
  
  
  
  

Por último, Babylonia espera hasta el día 15 de enero posterior a la fecha de la infección. A partir de ese día comienza a mostrar un mensaje en pantalla cada vez que se inicia el sistema:

ECHO W95/Babylonia by Vecna (c) 1999
ECHO Greetz to RoadKil and VirusBuster
ECHO Big thankz to sok4ever webmaster
ECHO Abracos pra galera brazuca!!!
ECHO ---
ECHO Eu boto fogo na Babilonia!