Virus.Win32.Devir

Detalhes técnicos

Este é um vírus Win32 polimérgico parasita residente na memória por processo. O vírus infecta arquivos PE EXE que possuem extensões de nome de arquivo .EXE. Quando executado, o vírus infecta arquivos apenas no diretório atual.

O vírus também permanece na memória do sistema como um componente do programa host infectado, ganha acesso às funções KERNEL e intercepta 10 delas: abertura de arquivo, cópia, funções móveis, etc. Quando um arquivo EXE PE é acessado por essas funções, o vírus infecta. Como resultado, o vírus infectará todos os programas PE EXE que são acessados ​​pelo programa host infectado, e o vírus estará ativo até o momento em que o programa host sair. O vírus também conecta, selecionando uma nova função de diretório e infecta os arquivos PE EXE lá.

O método de infecção PE EXE é um complexo e é semelhante ao vírus Win32.Driller . O bloco de código do arquivo host que é substituído pela rotina polimórfica do vírus em alguns casos também pode ser comprimido durante a infecção.

O vírus também contém uma rotina de backdoor que abre uma conexão com a Internet, aguarda as instruções do autor e as segue: envia / recebe arquivos, executa programas, informa informações do sistema, etc.

O vírus contém o seguinte texto "copyright":

Intruder v.0.1 por Deviator // HAZARD