Главная страница

Virus.Win32.Virut.a

Ответ на математический пример, который Вы ввели - неверный.

Вирус, заражающий исполняемые файлы Windows. Полиморфный зашифрованный вирус.
Размер 5128 байт
Запуск

При запуске вирус получает список процессов в системе и внедряет свой код в процесс, который находится на 4-й позиции в списке, после чего заражает и сам исполняемый файл процесса.

Вирус заражает файлы с расширениями .EXE и .SCR, которые являются приложениями Windows (PE EXE). Вирус не заражает файлы, которые содержат в своем имени одну из следующих строк:
PSTO WC32 WCUN WINC

При заражении вирус расширяет последнюю секцию исполняемого файла, записывает в неё свое тело и перенаправляет точку входа программы на свое тело.
RA

Вирус пытается соединиться с IRC-сервером pro****.ircgalaxy.pl. Если ему это удается, то вирус принимает команды по IRC от злоумышленника и выполняет их.

Вирус поддерживает следующие команды:
загрузка из интернета вредоносного кода и внедрение его в процессы пользователя;
открытие указанных URL с компьютера пользователя.

Источник информации stopvirus.ru

Отправить новый комментарий

Пожалуйста решите математический пример выше и заполните результат. (напр для 1+1, введите 2)
Содержимое этого поля хранится скрыто и не будет показываться публично.