Virus.VBS.AVM

Technical Details

Семейство вирусов, написанных на командном языке Windows. При размножении
используют команды File System Object (FSO). При запуске вирусы определяют
имя файла-носителя, считывают из него свой код, ищут другие .VBS-файлы и
записываются в их конец. Вирусы ищут .VBS-файлы в нескольких каталогах: в
текущем, во всех каталогах Path и в специальных каталогах: Desktop,
MyDocuments, Startup.
Вирусы также создают файл-дроппер AVM.VBS в каталоге Windows и регистрируют
его как авто-загружаемый в системном реестре. В результате дроппер вируса
запускается при каждой перезагрузке Windows.
Вирусы содержат комментарии:

"AVM.a":

Nick "The Love Monkey" Virus Package by ALT-F4 and ALT-F11
for the Alternative Virus Mafia

"AVM.b":

...by ALT-F4 and ALT-F11 for the Alternative Virus Mafia