Worm.Win32.Viking

Вирус-червь. Является приложением Windows (PE-EXE файл). Имеет размер 67072 байта.

Инсталляция

При запуске червь копирует свой исполняемый файл в корневой каталог Windows:

%WinDir%Logo1_.exe

В свою рабочую директорию червь извлекает из своего тела следующий файл размером 17920 байт:

%WorkDir%virDll.dll 

А также создает ключ реестра, в котором хранит свои настройки:

[HKLMSOFTWARESoftDownloadWWW]