NOMBRE
jerusalem — Virus de 1987 con bomba lógica: cada viernes 13 borraba los programas que se ejecutaran. Uno de los primeros virus destructivos difundidos mundialmente.
alias: Viernes 13, Israeli, BlackBox
SINOPSIS
jerusalem --tipo bomba lógica --año 1987 --severidad alta --plataforma "MS-DOS" --autor "Desconocido"
DESCRIPCIÓN
Descubierto en la Universidad Hebrea de Jerusalén en octubre de 1987, infectaba ficheros .EXE y .COM y permanecía residente en memoria. Su carga se activaba los viernes 13: borraba cualquier programa que se ejecutara ese día. Además, reinfectaba los .EXE una y otra vez hasta hacerlos crecer demasiado.
PROPAGACIÓN
Infección de ejecutables .EXE/.COM; residente en memoria.
CARGA ÚTIL
Los viernes 13, borrado de los programas ejecutados; crecimiento descontrolado de los .EXE.
PREVENCIÓN
No ejecutar binarios de origen desconocido; antivirus; copias de seguridad.
MITIGACIÓN
Desinfectar los ejecutables con un antivirus de la época y restaurar desde copia limpia.
INDICADORES
- autor / origen
- Desconocido
- país
- Israel (descubierto)
- etiquetas
- bomba lógicahistóricoinfector de ficheros
Crecimiento repetido de ficheros .EXE; activación destructiva en viernes 13.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza.