Энциклопедия компьютерных вирусов

         

Win32.Chop


Неопасный нерезидентный полиморфный Win32-вирус. При запуске ищет PE EXE-файлы в текущем каталоге и записывается в их конец. Через полгода после заражения файла вирус при его запуске выводит сообщение:

W32/Wm.Cocaine by Vecna/29A and Reptile/29A Chop your breakfast in a mirror!

Является "альфа-версией" вируса "Cocaine"

(который заражает PE EXE-файлы, документы Word и рассылает себя по электронной почте) - некоторые процедуры в вирусе "Chop" очень близки к аналогичным процелурам в вирусе "Cocaine"; несколько процедур в "Chop" не содержат никакого кода (хотя вызываются), а в "Cocaine" они содержат дополнительные методы размножения.



Содержание раздела