Clone War.comp.923

نام ديگر :.923 Acme
نوع آلوده سازي : exe
اندازه : 923 بايت
مقيم در حافظه : خير

اين ويروس کد خود را در فايل نمي نويسد، بلکه بازاي هر فايل EXE اي که در مسير جاري پيدا ميکند يک فايل COM مخفي همنام با آن به طول بايت ايجاد ميکند و ويروس را در آن مينويسد. وقتي کاربر ميخواهد برنامه EXE را بدون ذکر پسوند اجرا کند، ابتدا فايل COM ويروس اجرا ميشود و سپس فايل اصلي را اجرا ميکند.
هنگام اجراي فايل ويروسي اگر ساعت از 4 بعدازظهر گذشته باشد، ويروس موزيکي را از بلندگو پخش ميکند و سيستم را هنگ ميکند.

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.