Connect with us

technokrata

W32.Valla.2048 – file fertőző vírus

Dotkom

W32.Valla.2048 – file fertőző vírus

A Valla file-okat fertőz: a Windows alapfile-jaihoz fűzi hozzá magát.

A vírus paraméterei

Felfedezésének ideje: 2002. november 24.
Védekezés elkészültének ideje: 2002. november 26.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux, OS/2
Mérete: 2048 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: kicsi
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– a Windows és a System könyvtárakban található futtatható állományokat fertőzi meg
– a fertőzött file-okhoz XOR névre hallgató, új részt ad hozzá (a gazdaállomány végéhez csatolódván)
– fertőzés után minden érintett állomány mérete 2048 byte-tal növekszik



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek