Connect with us

technokrata

W32.HLLC.Warray – számítógép fagyasztó vírus

Dotkom

W32.HLLC.Warray – számítógép fagyasztó vírus

A vélhetőleg olasz származású vírus fertőzési folyamata nagyon leterhelheti a számítógép erőforrásait, s így akár rendszerleálláshoz is vezethet működése.

A vírus paraméterei

Felfedezésének ideje: 2002. december 17.
Védekezés elkészültének ideje: 2002. december 17.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux, OS/2
Mérete: 32.256 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– az eredeti állományt lemásolja egy véletlenszerűen választott file-néven, EXE kiterjesztéssel
– létrehoz egy állományt az eredeti file nevén, WAR kiterjesztésével; ez tartalmazza az először létrehozott file nevét
– ezután felmásolja magát az eredeti hostnéven
– a vírussal megegyező könyvtárban létrehozza a 2010.txt állományt, amely a következő szöveget tartalmazza:
TUTTI QUESTI MONDI
SONO VOSTRI
TRANNE EUROPA
NON TENTATE
DI ATTERRARVI

VIVETECI INSIEME
VIVETECI IN PACE

˝2010˝
By Lord Rayden
– a fertőzés folyamán nagyon igénybe veszi a vírus a számítógép erőforrásait, így előfordulhat, hogy lefagy a rendszer



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek