Constructor.DOS.Dreg

Hauptgruppierung: Malware

Schädliche Tools sind bösartige Programme, die automatisch Viren, Würmer oder Trojaner erstellen, DoS-Angriffe auf Remote-Server durchführen, andere Computer hacken usw. Im Gegensatz zu Viren, Würmern und Trojanern stellt Malware in dieser Unterklasse keine direkte Bedrohung für den Computer dar Es läuft auf, und die bösartige Nutzlast des Programms wird nur auf die direkte Bestellung des Benutzers geliefert.

Mehr Informationen

Kategorie: Constructor

Konstruktorprogramme wurden entwickelt, um neue Viren, Würmer und Trojaner zu erstellen. Es gibt bekannte Konstruktoren für DOS-, Windows- und Makroplattformen.

Diese Programme generieren bösartigen Programmquellcode, Objektmodule und / oder schädliche Dateien.

Einige Konstruktoren verfügen über eine standardmäßige Windows-Benutzeroberfläche, in der ein Menü zum Auswählen des Typs des schädlichen Programms, der Optionen für die Selbstverschlüsselung, der Anti-Debugging-Funktionen usw. verwendet wird.

Mehr Informationen

Plattform: DOS

No platform description

Beschreibung

Technische Details

DREG (Randomized Encryption Generator) ist ein Virenkonstruktor. Es erstellt Virusquellcodes (ASM-Dateien) und führt dann TASM und TLINK aus, um diese Quellen in ausführbare Dateien zu kompilieren. DREG erstellt nicht gespeicherte verschlüsselte COM-Viren. Sie suchen im aktuellen Verzeichnis nach COM-Dateien und schreiben sich an das Ende der Dateien.

Beim Erstellen neuer Viren verwendet DREG mehrere Codevarianten und fügt Junk-Instruktionssequenzen hinzu. DREG verwendete auch mehrere anti-heuristische Tricks.

Der DREG-Konstruktor weist mehrere Fehler auf, was in einigen Fällen zu fehlerhaften Viren führt, die das System anhalten oder die Dateien beschädigen können, während sie infiziert werden.

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com