Virus.PHP.Zodar

Класс Virus
Платформа PHP
Описание

Technical Details

Скриптовый вирус, заражающий файлы с расширением «.php». Имеет размер 669 байт. Написан на PHP.

Payload

При запуске вирус ищет в текущей папке файлы с расширением «.php». В найденных файлах проверяет наличие строки:

[Zodar]

Если данная строка отсутствует, вирус записывает в файл свое тело, а после него — тело самого файла.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо воспользоваться Антивирусом Касперского: произвести полную проверку компьютера антивирусом с обновленными антивирусными базами (скачать пробную версию).