Virus.Win32.Champ

技術的な詳細

危険な非メモリ常駐型寄生多型Win32ウイルスです。 PE EXEファイル（Win32実行ファイル）に感染します。ウイルス感染ルーチンにバグがあり、感染ファイルのほとんどが壊れています。それらは修復することができず、感染源ではないから復元する必要があります。

偶数（2月、4月、6月など）の月の第1日に、Windowsディレクトリ、Windowsシステムディレクトリ、およびドライブのルートディレクトリの3つのディレクトリにランダムな名前の500のガベージファイルを作成するペイロードルーチンを実行しますWindowsがインストールされている場所

感染ルーチンがアクティブになると、ウイルスは現在のディレクトリでPE EXEファイルを検索し、その本文を暗号化してファイルの最後に書き込みます。感染したファイルの制御を開始するために、ウイルスは被害者ファイルのエントリルーチンにパッチを当てます。ウイルスは、主ウイルスコード（ファイルの最後）の解読ルーチンに制御を渡す多形コードでウイルスを上書きします。

このウイルスはファイル名をチェックし、アンチウイルスプログラムには感染しません：SCAN *、DRWE *、PAVW *、AVP3 *、AVP1 *、NOD3 *、NOD。ウイルスは、ANTI-VIR.DATファイルが存在する場合は削除します。

ウイルスには、次のテキスト文字列が含まれています。

LethalMind.Champagneは1999年3月22日にリリースされました。

29A、SLAM、ダークマン、ベニー、ポケット、ロッド、ミスト、

サーモ、Mdrg、そして私を助けてくれたすべての人。 Je t'aimeローレンス！