Энциклопедия компьютерных вирусов
Особенности
Применяемая в вирусе технология заражения имеет отличительную особенность. Несколько-компонентный метод заражения файлов позволяет вирусу уменьшить свою "заметность" - размер заражаемых файлов увеличивается лишь на очень незначительную величину, и добавляемый в них код на первый взгляд совершенно безобиден.
Во-вторых, подобная комбинация стартер-вирус позволяет автору вируса "апгрейдить" его код и заражать удаленные компьютеры новыми версиями вируса.
Следует при этом отметить, что при стандартных настройках популярных броузеров вирус не в состоянии размножаться: встроенные в броузеры системы защиты не позволяют вирусу получить доступ к дисковым файлам или даже скачать с удаленного сервера свой основной код.
При этом вирус размножается практически без проблем, если зараженный файл запустить как дисковую Java-программу (application) при помощи Java-машины.
