Worm.Win32.Fujack

Дата обнаружения 21/05/2007
Класс Worm
Платформа Win32
Описание

Вирус-червь, самокопирующий себя на жесткий диск зараженного компьютера и на доступные для записи сетевые ресурсы. Является приложением Windows (PE EXE-файл). Размер компонентов червя варьируется в пределах от 26 до 129 КБ. Может быть упакован различными упаковщиками.

Инсталляция

При запуске червь копирует свой исполняемый файл в системный каталог Windows:

%System%driversspoclsv.exe

С целью автоматического запуска при последующем старте системы вирус добавляет ссылку на свой исполняемый файл в ключи автозапуска системного реестра:

[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]

«Svcshare» = «%System%driversspoclsv.exe»

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

«Svcshare» = «%System%driversspoclsv.exe»