Trojan-Banker.Win9x.Melder

Technical Details

Безобидный нерезидентный Win32-вирус. Является приложением Windows (PE EXE-файл), написан на Delphi, имеет размер около 46Kb.

Ищет и заражает файлы в каталоге «DlDir0» и «downloaddir» системы обмена файлами Kazaa. Если Kazaa не установлена, то вирус не заражает файлы на компьютере. При заражении смещает содержимое файла вниз и записывается в начало файла.

Копирует себя в систему в каталоги Windows с именами:

 в главный каталог Windows:   Melda.Scr
 в каталог WindowsTemp:   KaynakDosya.exe

Вирус содержит строки:

This Is A Infected File
Infecting Kazaa Files…