Connect with us

technokrata

Az összes állományt letörlő vírus jelent meg

Dotkom

Az összes állományt letörlő vírus jelent meg

A Fakelove nevű vírus károkozásának aktiválódása után a célrendszerben található összes állományt megkísérli letörölni.

A vírus paraméterei

Felfedezésének ideje: 2003. május 12.
Védekezés elkészültének ideje: 2003. május 13.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: 4096 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– létrehoz két végrehajtási szálat annak érdekében, hogy minden PE állományt megfertőzzön a célrendszeren, melyeknek kiterjesztése a következő: .e
– az előbb említett file-ok után keres az összes meghajtón, C-től Z-ig, valamint a megosztott könyvtárakban
– amennyiben a rendszerdátum bármelyik hónap elseje, beindul a vírus károkozó rutinja
– ez esetben megjelenít egy My Baby fejlécű, Do you Love me? Do not Say No! szövegű ablakot, melyen egy OK gomb található
– ennek megnyomása után megkísérli letörölni az összes állományt, amit talál
– ezek után visszaadja a vezérlést az eredeti (host) program számára



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek