Virus.BAT.CopyToC.a - Вирусы - Вирусы

Информация \|	10.04.2008, 16:33
Технические детали Скрипт вирусы на BAT языке. Копируют себя в каталоги на диске С. BAT.CopyToC.a Размер файла 552 байта. При первом запуске вирус создает в каталоге Windows файл 1.sys. Затем вирус копирует себя в корневой каталог диска C: под именем AllTheBat.bat. Вирус устанавливает ключ автозапуска системного реестра для активации при старте системы. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AllTheBat"="c:\\AllTheBat.bat" Для этого он создает вспомогательный файл C:\AllTheBat.reg. При последующих запусках вирус переименовывает все файлы в текущем каталоге - добавляет к имени файла строку ".bat". Вирус пытается скопировать себя в файл на диске A:. Имя файла A:\readme.txt.bat. BAT.CopyToC.b Размер файла 1262 байта. Вирус пытается копировать себя под различными именами в каталоги на диске C:. Имена файлов с копиями вируса: c:\Gunslinger.bat c:\progra~1\msnmes~1\Gunslinger.bat c:\progra~1\msnmes~1\1043\data.bat C:\progra~1\window~1\Gunslinger.bat c:\progra~1\window~1\skins\data.bat c:\progra~1\window~1\Visual~1\user.bat c:\progra~1\intern\Gunslinger.bat c:\progra~1\intern\plugins\data.bat c:\progra~1\intern\signup\user.bat c:\progra~1\intern\w2k\cpu.bat Проявления Вирус удаляет исполняемые файлы в каталогах "C:\progra~1" и "c:\windows". BAT.CopyToC.c Размер файла 825 байт. Вирус копирует себя в другие файлы на диске C. Список новых файлов с копиями вируса: C:\Autorun.exe.bat C:\windows\taskman.exe.bat C:\windows\Notepad.exe.bat C:\windows\system32\xcopy.exe.bat C:\window\system32\systray.exe.bat Проявления Вирус отключает мышь и клавиатуру. Для этого он запускает программу c:\windows\rundll32 с соответствующими командами. Вирус удаляет файлы ".sys" в системном каталоге Windows и создает текстовые файлы в корневом каталоге диска C:. Файл C:\Readme.txt содержи строку текста: Now you are fck Файл "C:\Virus INfo.txt" содержит строку текста: Poop Smells
Добавил: VIP_persone \| Контактное лицо: Саша
Просмотров: 315 \| Размещено до: 10.05.2009 \| Рейтинг: 0.0/0 \|

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]