Mensaje
por msc hotline sat » 21 Oct 2010, 15:27
Bueno, pues que no se te pierdan otra vez las llaves, quiero decir las tildes... :)
Sí, el MBR es el MASTER BOOT RECORD, o sector de arranque maestro, y se ejecuta cada vez que se arranca el disco duro, tras lo cual ve las particiones definidas, hasta 4 que se indican a partir del Byte 446 hasta el 512 de dicho sector, dado que los primeros 445 Bytes son para el código o programa contenido en dicho sector, que arranca en código máquina y da paso a la ejecución del BOOT SECTOR, que lanza los ficheros de arranque del disco duro.
Si el MBR es infectado, siempre que se arranque desde el disco duro se pondrá en virus en memoria, y lo que se haga a continuacion dependerá de lo que afecte dicho virus.
Algunos virus, de antaño, se ponian en este sector, como el STONED, de finales de los 80 !, y otros muchos siguieron sus pasos, especialmente cuando habian disquetes, que segun el virus que tuvieran, infectaban dicho sector del disco duro.
Ahora ya muchos menos, pues los disquetes casi han desaparecido, aunque yo los uso para guardar en cada uno virus y utilidades especificas, para los que los pendrives son demasiado grandes.
Pues bien, algun que otro RootKit se esconde en dicho sector MBR y se esconden de mala manera, logrando pasar desapercibidos hasta que nos los cargamos, a veces a ciegas.
Con el MBRFIX se logra sobreescribir el MBR, pero ya que no puedes en tu caso, existe un MBRFIX que puedes encontrar con el Google, que dicen que logra lo mismo, pues si no hay Rootkit en ficheros y sigue generando bichos. pruebalo, pero primero vuelve a pasar el ELISTARA a ver si realmente tienes mas, y posteanos el log del SPROCES actual, QUE LE ECHAREMOS UNA MIRADA .
Venga, aprovechemos que llueve y es buen día para limpiar bichos :)
saludos
ms, 21-10-2010
msc hotline sat Virus Research Engineer