Virus.Win32.Elkern

Elkernは無害な暗号化された常駐型寄生Win32ウイルスです。

.SCRと.EXE拡張子を持つWin32 EXEアプリケーション（PE EXEファイル）は、固定ドライブとネットワークドライブ上の現在のディレクトリと使用可能なすべてのネットワークリソースで再帰的に検索し、感染させます。

ウイルスには、 tem32dllcac （ System32dllcacheの一部）またはInter （ 一時インターネットファイルの一部）が完全なパスにある場合には、ファイルに感染しません。

このウィルスに感染すると、 Win95.CIH感染ルーチンと同様に、別のブロックでファイルに書き込まれます。

このウイルスには、二重感染を引き起こすバグがあります。この感染ファイルは問題なく動作しますが、

ウイルスはメモリに残り、名前にエクスプローラを持たないすべてのアクティブなプロセスに感染します。その本体の一部をプロセスにコピーし、 DispatchMessageAおよびDispatchMessageW関数をインターセプトします。これらの関数の1つが呼び出されると、ウイルスはそのコピーを現在のプロセスにアクティブにします。

エルケルンのウイルスは、決して明白ではありません。