|
Macromedia Director 8 Crack.exe Кое-что о вирусе, попавшем через новую версию М-Агента: http://www.viruslist.com/ru/viruses/encyclopedia?virusid=60616
Технические детали Вирус-червь. Является приложением Windows (PE EXE-файл), имеет размер около 17 КБ (упакован UPX, размер распакованного файла - около 45 КБ). Написан на языке C. При запуске проверяет наличие виртуальной среды VMWare. В случае запуска под VMWare не выполняет часть вредоносных функций. Инсталляция При инсталляции червь копирует себя с именем "sndcfg16.exe" в системный каталог Windows и регистрирует этот файл в ключе автозапуска системного реестра: [Software\Microsoft\Windows\CurrentVersion\Run] "Services" = имя червя Размножение Распространяется через P2P-сети. При запуске червь сканирует реестр с целью поиска следующих установленных на машине клиентов: Altnet eDonkey2000 iMesh Kazaa LimeWire Morpheus В случае нахождения P2P-клиента, червь копирует себя под именем, которое случайным образом выбирается из следующего списка: Ad-aware Pro Crack.
|