Энциклопедия компьютерных вирусов



             

Инсталляция в систему


Вложенный в зараженное сообщение EXE-файл (тело червя) является выполняемым файлом Win32 длиной около 12K. При запуске этого EXE-файла червь копирует себя в каталог Windows с именем FIX2001.EXE и регистрирует этот файл в поле автозапуска программ "Run=" системного реестра:

HKEY_LOCAL_MASHINE\Software\Microsoft\Windows\CurrentVersion\Run Fix2001 = "FIX2001.EXE"

Для того, чтобы скрыть свою инсталляцию червь выводит сообщение:

 Y2K Ready !! Your Internet Connection is already Y2K, you don't need to upgrade it. [ OK ]




Содержание  Назад  Вперед