pondělí 21. května 2012

not-a-virus: FraudTool.Win32.AdwareSheriff.1200


Technické detaily

Je to nebezpečné paměti bydliště parazitní virus. To háky INT 21h, 2Fh a píše se na konci soubory exe, které jsou provedeny. Na infekci se přejmenuje soubor na AZTECH.INC, infikuje ho a pak ho přejmenuje zpět na původní název. V závislosti na systémový čas to maže soubory na disku. Obsahuje interní textový řetězec:
FUCKING Cracker - DIE! (P) 1992 AZTECH.INC

Žádné komentáře:

Okomentovat