Virus.Win32.Devir

Technické údaje

Jedná se o parazitní polymorfní Win32-virus parazitní per-procesní paměť. Virus infikuje soubory PE EXE, které mají rozšíření o přípony souborů EXE. Při spuštění virus infikuje soubory pouze v aktuálním adresáři.

Virus také zůstává v systémové paměti jako součást infikovaného hostitelského programu, získá přístup k funkcím KERNEL a zachycuje 10 z nich: otevření souboru, kopírování, přesouvání funkcí atd. Když je k těmto funkcím přístupný soubor PE EXE virus infikuje. V důsledku toho virus infikuje všechny programy PE EXE, ke kterým je přístup infikovaným hostitelským programem, a virus bude aktivní až do okamžiku ukončení hostitelského programu. Virus také zavěsí, vybere novou funkci adresáře a infikuje soubory PE EXE tam.

Metoda PE EXE infekce je komplexní a je podobná viru Win32.Driller . Blok hostitelského souborového kódu, který je v některých případech přepsán virovou polymorfní rutinou, může být také během infekce komprimován.

Virus také obsahuje backdoor rutinu, která otevírá internetové připojení, čeká na jeho autorské pokyny a následuje je: odesílá / přijímá soubory, spouští programy, hlásí systémové informace atd.

Virus obsahuje následující text "autorských práv":

Intruder v.0.1 od Deviator // HAZARD