Virus.Win32.Devir

技術的な詳細

これは、プロセスごとのメモリ常駐の寄生ポリモルフィックWin32ウイルスです。このウイルスは.EXEファイル拡張子を持つPE EXEファイルに感染します。実行すると、このウイルスはカレントディレクトリ内のファイルのみを感染させます。

このウイルスは、感染したホストプログラムのコンポーネントとしてシステムメモリに残り、KERNEL機能へのアクセスを取得し、ファイルのオープン、コピー、移動機能などを傍受します。これらの機能によってPE EXEファイルにアクセスすると、ウイルスが感染します。結果として、ウイルスはホストプログラムに感染してアクセスされたすべてのPE EXEプログラムに感染し、ホストプログラムが終了するまでアクティブになります。ウイルスはまた、新しいディレクトリ機能を選択し、その中にPE EXEファイルを感染させます。

PE EXE感染方法は複雑で、 Win32.Drillerウイルスに似ています。場合によっては、ウイルス多形ルーチンによって上書きされるホストファイルコードのブロックも、感染中に圧縮される可能性があります。

このウイルスには、インターネット接続を開始し、作成者の指示を待ってからファイルを送受信する、プログラムを実行する、システム情報を報告するなどのバックドアルーチンも含まれています。

ウイルスには、以下の「著作権」テキストが含まれています。

デビケータによる侵入者v.0.1 //ハザード