El virus Ping-Pong (también llamado Boot , Bouncing Ball , Bouncing Dot , Italian , Italian-A o VeraCruz ) es un virus del sector de arranque descubierto el 1 de marzo de 1988 en el Politecnico di Torino (Universidad Politécnica de Turín) en Italia . Probablemente fue el virus del sector de arranque más común y más conocido hasta que el virus Stoned lo superó en número .
![]() | |
Alias | Bota, Pelota que rebota, Punto que rebota, Italiano, Italiano-A, VeraCruz, Ping-Pong.A, Ping-Pong.B, Ping-Pong.C |
---|---|
Tipo | Virus de computadora |
Subtipo | Virus del sector de arranque |
Autor (es) | Desconocido |
Sistema (s) operativo (s) afectados | DOS |
Método de replicación
Las computadoras podrían estar contaminadas por un disquete infectado, mostrándose como un clúster defectuoso de 1 KB (el último en el disco, utilizado por el virus para almacenar el sector de arranque original ) en la mayoría de los programas de verificación del disco. Debido a que está etiquetado como clúster defectuoso, MS-DOS evitará sobrescribirlo. Infecta discos en cada unidad activa e incluso infectará particiones no arrancables en el disco duro. Tras la infección, el virus se vuelve residente en la memoria.
Efecto
El virus se activará si se accede al disco exactamente en la media hora y comenzará a mostrar una pequeña "bola" rebotando por la pantalla tanto en modo texto (el carácter de viñeta ASCII "•") como en modo gráfico. El virus no sufre daños graves excepto en las máquinas '286 (y también V20,' 386 y '486), que a veces se estrellan durante la aparición de la pelota en la pantalla. La causa de este bloqueo es la MOV CS,AX
instrucción " ", que solo existe en los procesadores '88 y '86. Por esta razón, se recomendó a los usuarios de máquinas en riesgo que guardaran su trabajo y reiniciaran, ya que esta es la única forma de deshacerse temporalmente del virus.
El virus Ping Pong original (Ping-Pong.A) solo infecta los disquetes . Las variantes posteriores de este virus, como Ping-Pong.B y Ping-Pong.C, también infectan el sector de arranque del disco duro. Mientras el virus está activo, no se puede reemplazar el sector de arranque; o impide escribir en él o lo vuelve a infectar inmediatamente.
Ping-Pong.A está extinto, pero las variantes de disco duro aún pueden aparecer.
Referencias
- "Descripciones de virus: ping-pong" . F-Secure . Consultado el 6 de junio de 2006 .
- "Centro de investigación SmartDefense" . Laboratorios de zona. 2002. Archivado desde el original el 26 de octubre de 2007 . Consultado el 6 de junio de 2006 .