| Win32 Help !
Szukalem szperalem o tym wirze i znalazlem :
Win32.Kriz
Jest to rezydentny, polimorficzny wirus Windows. Replikuje się poprzez system Windows32 i zaraża wyłącznie 32-bitowe pliki wykonywalne Windows (Win32 PE), z rozszerzeniem EXE i SCR (aplikacje i wygaszacze ekranu). Wirus pozostaje rezydentny w pamięci podczas trwania całej sesji Windows. Gdy biblioteka KERNEL32.DLL jest zainfekowana wirus przejmuje dostęp do funkcji plikowych takich jak copy, open, move itd., co w praktyce oznacza, że może on infekować pliki.
26. Win32.MTV
Jest to bardzo niebezpieczny, pasożytniczy wirus Win32. Rezyduje w pamięci systemu Windows jako zwyczajna aplikacja. Infekuje wszystkie pliki PE EXE, znalezione na dysku C:. 13 dnia każdego miesiąca, szkodnik usuwa wszystkie pliki zapisane na dysku C:.
27. Win95.Luna
Jest to rezydentny, polimorficzny wirus pasożytniczy systemu Windows. Rozmnaża się tylko w systemach Win95/98 i infekuje otwierane oraz uruchamiane pliki PE EXE. Podczas zarażania bakcyl zwiększa rozmiar ostatniej sekcji pliku i zapisuje się w powstałe miejsce.21. Win32.Mocoder
Jest to prosty, zaszyfrowany pasożytniczy wirus Win32. Infekuje pliki PE EXE zapisane w bieżącym katalogu. Podczas zarażania, bakcyl nadpisuje sekcję Fixup plików PE EXE. W większości przypadków odzyskanie oryginalnej zawartości zbiorów jest możliwe w procesie leczenia.
22. Win32.Miam
Jest to groźny, pasożytniczy wirus Win32, infekujący wykonywalne pliki PE EXE Win32. Podczas zarażania wirus dopisuje swój kod do końców plików, a punkt wejścia do pliku nadpisuje kodem, który przekazuje mu kontrolę nad systemem. Ponieważ bakcyl posiada wiele błędów, zdarza się, że infekowane pliki ulegają zniszczeniu.
23. Win32.Mental
Jest to groźny, rezydujący w pamięci, polimorficzny, pasożytniczy wirus Win32. Wyszukuje i infekuje pliki .EXE, .SCR i .CPL w katalogach: bieżącym, Windows i Windows\System.
24. Win95.Matrix
8. Win32.Oroch
Jest to nierezydentny, zaszyfrowany wirus Win32. Rozmnaża się w środowisku Windows32 i infekuje pliki PE EXE (pliki wykonywalne Windows), .EXE i .SCR . Ponadto wirus atakuje pliki MIRC.INI (by tą metodą rozprzestrzeniać się w kanałach mIRC) oraz strony HTML - zachowuje się jak koń trojański.
19. Win32.HLLC.Nan
Jest to groźny, nierezydentny, stowarzyszony wirus Windows. Został on nazwany Nan, po odnalezieniu w jego kodzie słowa "INFNAN". Sam wirus jest plikiem wykonywalnym Windows, o rozmiarze około 90 Kb, napisanym w Borland Delphi. Gdy uruchomiony zostanie zarażony plik wirus rozprzestrzenia się w systemie. Wys
10. Win32.Slow
Jest to groźny, pasożytniczy, nierezydentny wirus Windows. Wyszukuje 32-bitowe pliki wykonywalne Windows (Win32 PE) na dyskach C:, D: i E: i zaraża je. Podczas infekowania plików wirus kompresuje. Aby odzyskać oryginalny kod z ciała zainfekowanego pliku, gdy plik ten zostanie uruchomiony wirus rozpakowuje ciało i zapisuje je na dysk, aby następnie uruchomić plik.
I na Pewno To niegrozne Wiry ?
|