RSS-каналы
Уровень опасности: 1
Virus.Win32.VB.ab
| Время детектирования | 01 фев 2006 21:06 MSK |
| Время выпуска обновления | 15 окт 2006 20:26 MSK |
| Описание опубликовано | 01 фев 2006 21:06 MSK |
Технические детали
Примитивный Win32 вирус. Является приложением Windows (PE EXE-файл), имеет размер 28672 байта, написан на VisualBasic.
Вирус копирует себя в различные папки зараженного компьютера с различными именами.
После запуска вирус показывает одно из следующих сообщений об ошибке:
Несмотря на сообщение об ошибке, вирус начинает распространяться на зараженном компьютере.
Вирус ищет на компьютере файлы с расширением EXE. И копирует себя в ту же папку с тем же именем оригинального файла, но дописывая к началу имени файла одну любую букву.
Например:
- Найден файл – notepad.exe
- Вирус создает свою копию с именем – pnotepad.exe
Также вирус ищет на компьютере файлы с расширениями JPG, AVI и MP3. И копирует себя в ту же папку с тем же именем оригинального найденного файла, добавляя к нему расширение EXE.
Например:
- Найден файл – sample.jpg
- Вирус создает свою копию с именем – sample.jpg.exe
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.
В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:
- при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;
- вирус скопировал себя на съёмный носитель или заразил файлы на нем;
- пользователь отослал электронное письмо с зараженным вложением.
Virus.
- Mal/Sality-D (Sophos)
- W32.
Landa. A (ClamAV) - W32/Sality.
aa (Panda) - W32/Virut.
AI!Generic (FPROT) - Virus:
Win32/Sality. AT (MS(OneCare)) - Win32.
Sector. 22 (DrWeb) - Trojan.
VB. in (BitDef7) - Win32.
Sality. FA. Gen (VirusBuster) - Win32:
Sality (AVAST) - Virus.
Win32. VB. AB (Ikarus) - Win32/Heur (AVG)
- W32.
Sality. AE (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- Worm.
Win32. VB. g (Rising) - Win32.
Sality. FA. Gen (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей