W32/Viking.b

نوع : ویروس
اندازه : متغیر
محيطهاي قابل اجرا : Windows 2000,XP,NT,....
نامهاي ديگر :

Worm.Win32.Viking.is (Kaspersky) W32/PWStealer.FND (F-Prot)

خصوصيات :

1) فايلهاي زير را ايجاد ميکند :

◊ %WINDOWS%\RichDll.dll
◊ %WINDOWS%\Logo1_.exe

این برنامه مخرب از نوع ویروس می باشد به این معنی  که فایل های روی سیستم  کاربر را ﺁلوده می  کند. روش ﺁلوده سازی این ویروس به این صورت است  که خود را به صورت  کامل در ابتدای فایل مورد نظر قرار می دهد.
به محض اجرای فایل ﺁلوده به این ویروس فایل اصلی ویروس با نام Logo۱_.exe و فایل دیگری با نام RichDll.dll در مسیر ویندوز ایجاد می گردد. ضدویروس ایمن فایل دوم را با نام W۳۲/Viking.c شناسایی می نماید.
همچنین در تمام فولدرها فایلی با نام_desktop.ini ایجاد می کند و در ﺁن تاریخ روز را می نویسد.

 

Copyright © 1994-2008 Imen Computer Virology Laboratory (I.C.V.L.).
All Rights Reserved. Mehran Rayaneh Engineering Co.