Энциклопедия компьютерных вирусов


   типы шкафов            

Инсталляция в систему


Вложенный в зараженное сообщение EXE-файл (тело червя) является выполняемым файлом Win32 длиной около 12K. При запуске этого EXE-файла червь копирует себя в каталог Windows с именем FIX2001.EXE и регистрирует этот файл в поле автозапуска программ "Run=" системного реестра:

HKEY_LOCAL_MASHINE\Software\Microsoft\Windows\CurrentVersion\Run Fix2001 = "FIX2001.EXE"

Для того, чтобы скрыть свою инсталляцию червь выводит сообщение:



Содержание  Назад  Вперед