Virus.Win32.Donut

技術的な詳細

これは無害な寄生Win32ウイルスです。アセンブリ言語で書かれたウイルス自体とMSILで書かれたペイロードの2つの部分で構成されています。

ウイルスはWin32 PE EXE .NETアプリケーションを検索します。これは、上位20のディレクトリにあるファイルに感染します。

感染すると、ウイルスはファイルの最後に自身を書き込んだ後、元のホストのメタデータの代わりにペイロードを書き込みます。感染ファイルが起動されると、ウイルスは感染ファイルのコピーを作成し、そのメタデータを復元して起動します。

感染ファイルの元の内容はWindows 2000でのみ動作します.Windows XPで感染ファイルが起動されると、ウイルスは引き続き動作しますが、ホストファイルは起動しません。

ランダムカウンタに応じて（1の10の場合）、ウイルスは次のメッセージボックスを表示します。

 ________________________________________________ I.NET.dotNET Benny / 29A I I _____________________________________________I この細胞はdotNETウイルスに感染しています！私 I _____________________________________________I 

ウイルス本文には次のテキスト文字列が含まれています。

この細胞はdotNETウイルスに感染しています！