Родительский класс: TrojWare
Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.Класс: Trojan
Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.Подробнее
Платформа: Win32
Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.Описание
Technical Details
При запуске троянец копирует себя в системный каталог Windows (SYSTEM) под именем SHLHMP.EXE и регистрирует его в реестре (Registry) в HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun, т.е. при следующей загрузке Windows автоматически запустит файл-троянец. Затем вирус ищет все файлы во всех каталогах на диске, где расположена Windows, за исключением самого каталога Windows, и записывает вместо них строку:
This file cracked by CoKeBoTtLe98
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com
Нашли неточность в описании этой уязвимости? Дайте нам знать!