Comentarios en: VirusBlog: W32/Korgo.S http://blog.assamita.net/2005/12/23/virusblog-w32korgos/ Bitacora personal, como la vida misma Wed, 07 Jan 2009 01:46:34 +0000 http://wordpress.org/?v=2.7 hourly 1 Por: Mu http://blog.assamita.net/2005/12/23/virusblog-w32korgos/comment-page-1/#comment-86 Mu Tue, 03 Jan 2006 13:04:38 +0000 http://www.assamita.net/wp/?p=75#comment-86 Algo que suele ser interesante es echarle un vistazo al virus con un editor hexadecimal. Al final del archivo vienen el nombre de las funciones que usa y los literales que aparecen en el programa, por lo que te puedes hacer una idea de lo que hace. Esto es en ASCII la parte final del virus del día (tal y como la presenta el heditor hexadecimal): <code> ....KERNEL32.DLL .ADVAPI32.dll.MS VCRT.dll.USER32. dll.WININET.dll. WS2_32.dll..Load LibraryA..GetPro cAddress..ExitPr ocess...RegClose Key...sin...wspr intfA...Internet OpenA........... ................ </code> Algo que suele ser interesante es echarle un vistazo al virus con un editor hexadecimal. Al final del archivo vienen el nombre de las funciones que usa y los literales que aparecen en el programa, por lo que te puedes hacer una idea de lo que hace.

Esto es en ASCII la parte final del virus del día (tal y como la presenta el heditor hexadecimal):

....KERNEL32.DLL
.ADVAPI32.dll.MS
VCRT.dll.USER32.
dll.WININET.dll.
WS2_32.dll..Load
LibraryA..GetPro
cAddress..ExitPr
ocess...RegClose
Key...sin...wspr
intfA...Internet
OpenA...........
................

]]>