W32.Elet – Windows könyvtárat írtó vírus

A vírus paraméterei

Felfedezésének ideje: 2002. október 2.
Védekezés elkészültének ideje: 2002. október 3.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 16.384 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– bemásolja magát a Windows könyvtárba Ptsnoop.exe néven
– az állomány futásakor véletlenszerűen letöröl egy EXE file-t a Windows és egyet a System könyvtárból
– ezek után a vírus felmásolja magát a Windows könyvtárba a letörölt file-ok neveinek álcázása alatt
– egy bizonyos idő elteltével újrakezdi a fent ismertetett ciklust