BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Trojan-Banker.Win32.IKX

Sınıf Trojan-Banker
Platform Win32
Açıklama

Teknik detaylar

Bu zararsız bir nonmemory yerleşik parazit Win32 virüsüdür. Geçerli dizinde Windows32 PE yürütülebilir dosyaları arar ve bunları enfekte eder. Virüs, hem Windows 95/98 hem de Windows NT altında çalışır.

Virüslü bir program çalıştırıldığında, virüs kontrolü alır ve Windows32 API adreslerini arar. Her şeyden önce KERNEL kodunu tarar ve GetProcAddress işlev adresini arar. Bu işlev bulunduğunda, bu adresi kullanarak virüs dokuz başka işleve işaretçiler alır:


CreateFileA, CreateFileMappingA, MapViewOfFile, CloseHandle,
FindFirstFileA, FindNextFileA, FindClose, UnmapViewOfFile, SetEndOfFile
Bu çağrıları kullanarak virüs dosyaları arar ve onları enfekte eder. Enfeksiyon, virüs kodlarını dosyanın ortasına ilk bölümün sonuna ekler. Virüs, dosyanın sanal görüntüsünde boşluk arar: sanal görüntüde birinci ve ikinci bölüm arasında yeterli boş alan varsa (bellekte bulunan adresler, disk dosyasında değil – virüs, dosyaya yükleme sırasında bellekte çakışan bölümleri engeller), Virüs, dosyanın geri kalanını 1024 bayt kadar aşağı kaydırır, kodunu bu mağaraya yazar, giriş noktası adresini değiştirir ve bölüm başlıklarını düzeltir.

Virüsün çift enfeksiyonu oluşturan bir böcek var. Buna rağmen, virüslü dosyalar sorunsuz çalışır.

Virüs, adını veren metin dizesini içerir:


MurkryIKX


Orijinaline link