Marburg

Marburg tiene los siguientes efectos:

• Infecta archivos de tipo PE aumentando su tamaño en unos 8000 Bytes.
• En los tres meses siguientes a la infección, si se ejecuta un archivo infectado a la misma hora en que se produjo la infección, el virus muestra en pantalla un grupo de cruces blancas sobre círculos de color rojo (como los iconos que se muestran en las ventanas de error en Windows 95).
  
  

Marburg es un virus polimórfico que sólo infecta ordenadores con el sistema operativo Windows 95 instalado. Se considera peligroso porque infecta archivos de tipo PE del ordenador al que ataca, aumentándoles de tamaño.

Al ejecutar un archivo infectado por este virus, se produce la infección de todos los archivos de tipo PE del directorio donde se ha producido la infección y en el directorio SYSTEM.

Marburg no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con ficheros adjuntos, descargas de Internet, transferencia de ficheros a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), etc.

Dependiendo de la fecha del ordenador infectado, en los tres meses siguientes a la infección, si se ejecuta un archivo infectado a la misma hora en que se produjo la infección, Marburg muestra en pantalla un grupo de cruces blancas sobre pequeños círculos de color rojo.

De esta forma, pueden verse en diferentes posiciones de la pantalla, que el virus escoge al azar, el icono de error utilizado en Windows 95.