Trojan-Banker.Win9x.Melder

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Banker

Предназначены для кражи пользовательской информации, относящейся к банковским системам, системам электронных денег и пластиковых карт. Найденная информация передается злоумышленнику. Для передачи данных могут быть использованы электронная почта, ftp, web (посредством указания данных в запросе) и другие способы.

Подробнее

Платформа: Win9x

No platform description

Описание

Technical Details

Безобидный нерезидентный Win32-вирус. Является приложением Windows (PE EXE-файл), написан на Delphi, имеет размер около 46Kb.

Ищет и заражает файлы в каталоге "DlDir0" и "downloaddir" системы обмена файлами Kazaa. Если Kazaa не установлена, то вирус не заражает файлы на компьютере. При заражении смещает содержимое файла вниз и записывается в начало файла.

Копирует себя в систему в каталоги Windows с именами:

 в главный каталог Windows:   Melda.Scr
 в каталог WindowsTemp:   KaynakDosya.exe

Вирус содержит строки:

This Is A Infected File Infecting Kazaa Files...

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com