Энциклопедия компьютерных вирусов

         

HLLP.Deftones


Неопасный нерезидентный вирус. Процедура инсталляции вируса копирует зараженный файл в системный каталог Windows под именем D3F70N3S.COM и регистрирует его в системном реестре таким образом, что файл D3F70N3S.COM запускается при старте каждой программы. Для этого вирус создает новый ключ в системном реестре в HKEY_CLASSES_ROOT, имя ключа - exefile\shell\open\command, ключ ассоциирован с файлом D3F70N3S.COM (копией вируса). Вирус заражает все запускаемые через него файлы, записываясь в их начало. Перед запуском зараженного файла вирус переименовывает его расширение на COM.



Содержание раздела