Win32.Spit

Неопасный нерезидентный Windows-вирус, длина - 2000h байт (8Kb). Ищет PE EXE-файлы текущем каталоге и записывается в их начало. При этом первоначальные данные и код заражаемого файла шифрует и "сдвигает вниз" на 2000h байт. Для возврата управления программе-ночителю вирус создает временный файл, в который копирует "вылеченный" образ зараженного файла, и запускает его на выполнение.

Вирус также ищет RAR-архивы, разбирает их внутреннюю структуру и добавляет к их содержимому зараженный файл-"дроппер" README32.EXE.

5 апреля вирус выводит сообщение:

Virus Report rev2.1 SPIT.Win32 is a Bumblebee Win32 Virus Feel the power of Spain and die by the SpiT!

Демонстрации вирусных эффектов:

spit.gif

Содержание раздела