Энциклопедия компьютерных вирусов
WinScipt.AVM
Семейство вирусов, написанных на командном языке Windows. При размножении используют команды File System Object (FSO). При запуске вирусы определяют имя файла-носителя, считывают из него свой код, ищут другие .VBS-файлы и записываются в их конец. Вирусы ищут .VBS-файлы в нескольких каталогах: в текущем, во всех каталогах Path и в специальных каталогах: Desktop, MyDocuments, Startup. Вирусы также создают файл-дроппер AVM.VBS в каталоге Windows и регистрируют его как авто-загружаемый в системном реестре. В результате дроппер вируса запускается при каждой перезагрузке Windows. Вирусы содержат комментарии:
"AVM.a":
Nick "The Love Monkey" Virus Package by ALT-F4 and ALT-F11 for the Alternative Virus Mafia
"AVM.b":
...by ALT-F4 and ALT-F11 for the Alternative Virus Mafia
