Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Trojan-Banker.Win32.IKX

Třída Trojan-Banker
Platfoma Win32
Popis

Technické údaje

Jedná se o neškodný rezidentní parazitní virus Win32. Hledá spustitelné soubory Windows32 PE v aktuálním adresáři a infikuje je. Virus funguje pod Windows 95/98 a Windows NT.

Při spuštění infikovaného programu virus získá kontrolu a vyhledává adresy rozhraní API Windows32. Nejprve skenuje kód KERNEL a hledá adresu funkce GetProcAddress. Když se tato funkce nachází, virus pomocí této adresy získává ukazatele na dalších devět funkcí:


CreateFileA, CreateFileMappingA, MapViewOfFile, CloseHandle,
FindFirstFileA, FindNextFileA, FindClose, UnmapViewOfFile, SetEndOfFile
Pomocí těchto volání virus vyhledá soubory a infikuje je. Zatímco infekce obsahuje virus kód do poloviny souboru do konce první sekce. Virus vyhledává mezery ve virtuálním obrazu souboru: jestliže je dostatek volného místa mezi první a druhou částí ve virtuálním obrazu (adresy v paměti, nikoli v souboru na disku – virus zabraňuje překrývání sekce při načítání souboru do paměti), virus změní zbývající část souboru o 1024 bajtů, zapíše kód do této jeskyně, upraví adresu vstupního bodu a opraví záhlaví oddílů.

Virus má chybu, která způsobuje dvojí infekci. Navzdory tomu infikované soubory pracují bez problémů.

Virus obsahuje textový řetězec, který udává jeho název:


MurkryIKX


Odkaz na originál