Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

O Spreader é um inofensivo vírus Win32 parasítico residente e sem memória. Ele infecta arquivos .EXE que têm tamanhos que variam de 100 KB a 10 MB. O vírus em si é um arquivo EXE do Windows PE escrito em Microsoft Visual C ++. O tamanho do vírus é de cerca de 60KB, mas durante o processo de infecção o tamanho aumenta em cerca de 410KB.

O vírus procura arquivos EXE de vítimas no diretório de download do Kazaa (rede de compartilhamento de arquivos) (se houver) .Se o Kazaa não estiver instalado, o vírus não infectará nenhum arquivo.

Ao infectar o vírus se escreve para o início dos arquivos da vítima, o corpo do arquivo original é movido para baixo antes de infectar. Para liberar o controle para o arquivo host, o vírus cria sua cópia "desinfectada" no arquivo savenow00.exe no diretório do Windows e, em seguida, executa-o.

Se o diretório c: devspreader existir, o vírus gravará uma ação (listando suas próprias ações) no diretório debug.log .

O vírus spreder não se manifesta de forma alguma.

O vírus contém a string de texto:

 espalhador Versão 1.0

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	Win32
Descrição	Detalhes técnicos O Spreader é um inofensivo vírus Win32 parasítico residente e sem memória. Ele infecta arquivos .EXE que têm tamanhos que variam de 100 KB a 10 MB. O vírus em si é um arquivo EXE do Windows PE escrito em Microsoft Visual C ++. O tamanho do vírus é de cerca de 60KB, mas durante o processo de infecção o tamanho aumenta em cerca de 410KB. O vírus procura arquivos EXE de vítimas no diretório de download do Kazaa (rede de compartilhamento de arquivos) (se houver) .Se o Kazaa não estiver instalado, o vírus não infectará nenhum arquivo. Ao infectar o vírus se escreve para o início dos arquivos da vítima, o corpo do arquivo original é movido para baixo antes de infectar. Para liberar o controle para o arquivo host, o vírus cria sua cópia "desinfectada" no arquivo savenow00.exe no diretório do Windows e, em seguida, executa-o. Se o diretório c: devspreader existir, o vírus gravará uma ação (listando suas próprias ações) no diretório debug.log . O vírus spreder não se manifesta de forma alguma. O vírus contém a string de texto: espalhador Versão 1.0
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.Win32.Spreder

Detalhes técnicos