Энциклопедия компьютерных вирусов

         

Script.Inf


Скрипт-вирус, заражающий инсталляционные INF-файлы Windows. INF-файлы содержат в себе сценарии для установки нового или апдейта существующего программного обеспечения и активизируются при вызове пунтка "Установить" ("Install") из контектсного меню "Проводника" ("Explorer"). Для своего размножения вирус использует инструкции специализированного скрипт-языка, используемого в INF-файлах.

При инсталляции программного обеспечения стандартным способом Windows ищет INF-файл, обрабатывает его и выполняет скрипт-инструкции. Вирусный скрипт при активизации создает в корневом каталоге диска С файл с именем VXER.TXT, копирует в него файл-носитель (зараженный INF-файл) и дописывает в конец файла AUTOEXEC.BAT несколько команд DOS. Эти команды при очередной перезагрузке Windows ищут в каталоге Windows\Inf текущего диска первый *.INF-файл и записывается вместо него, при заражении используется код вируса, записанный в файле VXER.TXT.



Содержание раздела