Virus.WinINF.Demo

Класс Virus
Платформа WinINF
Описание

Technical Details

Скрипт-вирус, заражающий инсталляционные INF-файлы Windows. INF-файлы
содержат в себе сценарии для установки нового или апдейта существующего
программного обеспечения и активизируются при вызове пунтка «Установить»
(«Install») из контектсного меню «Проводника» («Explorer»). Для своего
размножения вирус использует инструкции специализированного скрипт-языка,
используемого в INF-файлах.

При инсталляции программного обеспечения стандартным способом Windows ищет
INF-файл, обрабатывает его и выполняет скрипт-инструкции. Вирусный скрипт
при активизации создает в корневом каталоге диска С файл с именем VXER.TXT,
копирует в него файл-носитель (зараженный INF-файл) и дописывает в конец
файла AUTOEXEC.BAT несколько команд DOS. Эти команды при очередной
перезагрузке Windows ищут в каталоге WindowsInf текущего диска первый
*.INF-файл и записывается вместо него, при заражении используется код
вируса, записанный в файле VXER.TXT.