Historias de virus: Hybris

La revolución en el mundo vírico llegaba de la mano de Hybris, este i-worm dio todo un giro en la historia de los virus. Su funcionamiento básico recuerda al de Happy99, en cuanto a que, tras haber sido ejecutado, procedía a instalarse en el sistema modificando «wsock32.dll», la librería de comunicaciones por Internet empleada por Windows. De este modo, accedía a las funciones Connect, recv y send para monitorizar las acciones claves que estaban teniendo lugar en cada conexión a la Red. Por si esto fuera poco, Hybris además cambiaba la porción de código de carga inicial de esta librería con su propio código, tras lo cual cifraba el fragmento original, para dificultar sobremanera —y convertir en una decisión arriesgada— su desinfección.
Se habían detectado numerosas posibilidades en torno al aspecto de los emails portadores. Las más populares fueron las que tenían por remitente Hahaha, que contenían un breve fragmento en alusión al cuento de Blancanieves traducido a portugués, español, inglés o francés.

        

---