Virus.Win32.Donut

Detalhes técnicos

Este é um vírus Win32 parasita inofensivo. Ele consiste em duas partes: o próprio vírus escrito em linguagem assembly e a carga escrita em MSIL.

O vírus procura por aplicativos Win32 PE EXE .NET. Ele infecta arquivos em até 20 diretórios de nível superior.

Ao infectar, o vírus se grava no final do arquivo e, em seguida, o vírus grava sua carga em vez dos metadados do host original, que é movido para baixo. Quando um arquivo infectado é iniciado, o vírus cria uma cópia do arquivo infectado, restaura seus metadados e os inicia.

O conteúdo original dos arquivos infectados é capaz de funcionar apenas no Windows 2000. Quando um arquivo infectado é iniciado no Windows XP, o vírus ainda funcionará, mas o arquivo host não será iniciado.

Dependendo do contador aleatório (em 1 em 10 casos), o vírus exibe a seguinte caixa de mensagem:

 ________________________________________________
 I.NET.dotNET por Benny / 29A I
 I_______________________________________________I
 Esta célula foi infectada pelo vírus dotNET! Eu
 I_______________________________________________I 

O corpo do vírus contém a string de texto:

Esta célula foi infectada pelo vírus dotNET!