Цитата:
Первоначальное сообщение от Ennorion
...вроде HTML.Redlof, кажется...
Интересно было бы узнать об этом вирусе попдробнее.
|
VBS.Redlof
Вирус написан на языке Visual Basic Script (VBS) и зашифрован (VBE - Visual Basic encoded script). При первом запуске создает файл со своим исполняемым кодом в системном каталоге Windows с именем Kernel.dll.
Кроме этого вирус создает файлы kjwall.gif в каталогах System32 и Web. Также вирус копирует себя во все каталоги на других дисках зараженного компьютера в виде файла настройки отображения файлов и папок MS Explorer - folder.htt.
Размножение вируса
Зараженный файл folder.htt получает управление и копируется вирусом во все каталоги при их просмотре/открытии при помощи MS Explorer. Если в каком-то каталоге уже имеется файл folder.htt - заражения не происходит.
Вирус дописывает себя во все HTM файлы, находящиеся в каталоге windows\web и таким образом он также получает управление при открытии данных файлов (iejit.htm, offline.htm, related.htm, tip.htm, folder.htm, wum.htm).
Взято
отсюда.