W32/Flat.5129 jest wirusem, który atakuje platformy Microsoftu .NET. Infekuje głównie pliki Windows z rozszerzeniem EXE. W32/Flat.5129 jest napisany w języku C#, a jego rozmiar to 5,129 bajtów.
Po zainfekowaniu wirus powoduje wyświetlenie się wiadomości na ekranie komputera:
Następnie rozmiar zainfekowanych plików wzrasta o 5,129 bajtów, a ich ikony przyjmują postać typowych ikon plików wykonywalnych systemu Windows.
Po zainfekowaniu wirus powoduje wyświetlenie się wiadomości na ekranie komputera:
Następnie rozmiar zainfekowanych plików wzrasta o 5,129 bajtów, a ich ikony przyjmują postać typowych ikon plików wykonywalnych systemu Windows.
Wirus działa zawsze według jednego schematu: zaraża pliki z rozszerzeniem .EXE w folderze, z którego wirus został uruchomiony. Za każdym razem, kiedy zainfekowany plik jest uruchamiany, wirus atakuje inny plik wykonywalny. Następnie umieszcza swój kod na początku kodu tego pliku, tak aby uruchomił się pierwszy. Na czas, kiedy zainfekowany plik jest otwarty, w tym samym folderze tworzy się tymczasowy plik (HOSTBYTE.EXE). Ostatecznie wszystkie zainfekowane pliki posiadają znacznik, który chroni je przed kolejnym atakiem.
Komentarze (0)
Funkcja komentowania została wyłączona. Do dyskusji zapraszamy na forum.