Virus.Win32.Etap

Technické údaje

Etap je velmi složitý parazitární (vysoce-polymorfní: Poly} virus Win32, který používá techniku ​​zakrývající vstupní bod. Virus infikuje spustitelné soubory systému Windows (Win32 PE EXE). Když spustíte virus, vyhledá tyto soubory a infikuje je.

Replikace
Virus vyhledává spustitelné soubory Win32 PE v aktuálním adresáři av adresářích umístěných ve třech úrovních nad aktuálním adresářem. Vyhledává také spustitelné soubory na dostupných síťových jednotkách a na vyměnitelných médiích. Pokud název adresáře začíná na "W", infikuje soubory exe obsažené v tomto souboru. Virus neinfikuje soubory, pokud jejich jména začínají následujícím:

 F-
 PA
 SC
 DR
 NE

'Etap' také nahrazuje soubory s názvy obsahujícími písmeno 'V' a v závislosti na hodnotách náhodného čítače.

Během infikování souborů virus znovu vytvoří a šifruje jeho tělo a zapíše ho do jednoho z částí hostitelského souboru. Poté vyhledá a nahradí jednu z funkcí "vše" do "ExitProcess" v sekci kódu hostitele s voláním na virový kód.

Užitné zatížení
V závislosti na datu systému a zda infikovaný hostitelský soubor importuje soubor knihovny Windows User32.dll, virus může zobrazit zprávy, například:

14. května:
"Svobodná Palestina!"

nebo

V březnu, červnu, září, prosinci:
"Metafora V1 pomocí duševního vrtulníku / 29a", nebo
"Metafora 1b pomocí Mental Driller / 29a"

Písmena druhé zprávy mohou být náhodně vybrána.