очень не простой вирус,"заразившись" им можно смело форматировать свой хард:-).
I-Worm.LoveLetter.bd
back to main
| Win32.Parite.a Вирус состоит из "носителя", написанного на ассемблере, и собственно вирусной компоненты, написанной на Borland C++. При запуске заражённого файла первым получает управление вирусный "носитель", он записывает во временную папку вирусный компонент и вызывает процедуру заражения. Вирус ищет Win32 PE EXE файлы с расширениями .exe и .scr на логических дисках компьютера, а также в ресурсах локальной сети, и заражает их. Вирус никак не проявляет своего присутствия в системе. Структура зараженных файлов выглядит следующим образом: Host file Virus dropper - записывает компоненту "main" во временный каталог. main - ищет и заражает файлы. "http://www.viruslist.com/ru/viruses/encyclopedia?virusid=20925" Win32.Parite.b Резидентный паразитический вирус. По своим функциям полностью идентичен варианту Win32.Parite.a Отличается от него лишь созданием своего ключа в системном реестре: "[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF]" Проверьте реестр :) |
|---|
вернутся к началу
