Энциклопедия компьютерных вирусов


WinScipt.AVM


Семейство вирусов, написанных на командном языке Windows. При размножении используют команды File System Object (FSO). При запуске вирусы определяют имя файла-носителя, считывают из него свой код, ищут другие .VBS-файлы и записываются в их конец. Вирусы ищут .VBS-файлы в нескольких каталогах: в текущем, во всех каталогах Path и в специальных каталогах: Desktop, MyDocuments, Startup. Вирусы также создают файл-дроппер AVM.VBS в каталоге Windows и регистрируют его как авто-загружаемый в системном реестре. В результате дроппер вируса запускается при каждой перезагрузке Windows. Вирусы содержат комментарии:

"AVM.a":

Nick "The Love Monkey" Virus Package by ALT-F4 and ALT-F11 for the Alternative Virus Mafia

"AVM.b":

...by ALT-F4 and ALT-F11 for the Alternative Virus Mafia






Начало  Назад  Вперед