Вирусология Опции

[ASD_Phantom]

Net-Worm.Win32.Bozori.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=91125
Сетевой вирус-червь, заражающий компьютеры под управлением операционной системы MS Windows. Является приложением Windows (PE EXE-файл), написан на языке Visual C++, имеет размер 10366 байт, упакован UPX. Размер распакованного файла — около 20 KБ.

Червь распространяется, используя уязвимость...

Net-Worm.Win32.Mytob.cf
http://www.viruslist.com/ru/viruses/encycl...a?virusid=91031
Сетевой вирус-червь, заражающий компьютеры под управлением операционной системы MS Windows. Является приложением Windows (PE EXE-файл), имеет размер 15386 байт, упакован UPack. Размер распакованного файла около 127 KБ.

Червь распространяется, используя уязвимость Microsoft Windows Plug and Play...

Trojan.Win32.KillAV.eq
http://www.viruslist.com/ru/viruses/encycl...a?virusid=78545
Программа является приложением Windows (PE EXE-файл). Написана на языке Visual C++. Имеет размер 7714 байт, упакована Pec. Размер распакованного файла - около 9 KB.

После запуска троянец копирует себя во временный каталог Windows с именем IEXPLORE.exe:

%Temp%/IEXPLORE.exe

Оригинальный запускаемый...

Net-Worm.Win32.Bozori.b
http://www.viruslist.com/ru/viruses/encycl...a?virusid=91169
Сетевой вирус-червь, заражающий компьютеры под управлением операционной системы MS Windows. Является приложением Windows (PE EXE-файл), написан на языке Visual C++, имеет размер 10878 байт, упакован UPX. Размер распакованного файла около 17 KБ.

Червь распространяется, используя уязвимость Microsoft...

Virus.Win32.Nsag.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=84462
Вирус заражает входящие в стандартную поставку ОС Windows файлы wininet.dll с целью перенаправления вызовов функции HttpSendRequest в иной, вредоносный dll-файл.

Вирус попадает в систему вместе с некоторыми вредоносными программами, чаще всего относящимися к семейству Smitfraud.

При установке Nsag...

Trojan.DOS.Qhost.b
http://www.viruslist.com/ru/viruses/encycl...a?virusid=80977
Программа является DOS COM-файлом с размером около 12 КБ.

При старте троянец модифицирует файл %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса.

В файл hosts добавлены следующие строки:

209.134.41.39 officebanking.bradesco.com.br

Таким образом, все...

Trojan-Downloader.Win32.Small.gc
http://www.viruslist.com/ru/viruses/encycl...a?virusid=39860
Троянская программа, загружающая из интернета файлы без ведома пользователя. Является приложением Windows (PE EXE-файл), ничем не упакована. Имеет размер 5632 байта.

Скачивает другого троянца с адреса http://217.73.xx.1/ и запускает его на исполнение.

В момент загрузки появляется следующее...

Virus.Win32.Hidrag.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=20627
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.

При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе...

HackTool.Win32.SAMInside.23
http://www.viruslist.com/ru/viruses/encycl...a?virusid=82736
Программа для восстановления паролей пользователей ОС Windows NT/2000/XP/2003. Представляет собой достаточно универсальный подборщик паролей.

Входной информацией для нее являются хеш-суммы (контрольные коды авторизации) паролей пользователей. По ним будет производиться атака следующих видов:


по...

Trojan-Downloader.Win32.Small.apc
http://www.viruslist.com/ru/viruses/encycl...a?virusid=76764
Программа написана на Visual C++, упакована UPC. Размер файла — 10963 байт.

Не инсталлируется в систему самостоятельно.

При запуске загружает из интернета и устанавливает предусмотренные автором программы троянцы либо AdWare. Загрузка производится посредством создания нового процесса...

IM-Worm.Win32.Bropia.ad
http://www.viruslist.com/ru/viruses/encycl...a?virusid=81593
Программа написана на Visual Basic и состоит из двух компонентов: самого червя и содержащейся в нем Backdoor.Win32.Rbot.gen.

Обычно бэкдор упакован UPX и Morphine.

Файл червя имеет размер 188416 байт, содержащийся в нем Rbot — 86528 байт в упакованном виде и 1,23 МБ в...

not-virus:Hoax.Win32.Timegon.110
http://www.viruslist.com/ru/viruses/encycl...a?virusid=77625
Программа-обман. Создана для «приятного и практически бесплатного путешествия по Интернету».

В информации о программе сообщается о том, что «программа основана на принципе отслеживания вашим провайдером времени нахождения ваc в интернете».

По умолчанию, программа не...

Backdoor.Win32.Hupigon.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=44430
Программа написана на Delphi, упакована Aspack. Размер файла — 294076 байт.

Инсталляция

Копирует себя в системную директорию под именем winreg.exe и notepod.exe.

Добавляет ссылку на этот файл в автозагрузку реестра:...

not-a-virus:AdWare.Look2Me.ab
http://www.viruslist.com/ru/viruses/encycl...a?virusid=75772
Потенциально нежелательная программа рекламного характера.

Написана на Visual C++, упакована Neolite. Размер инсталлятора — около 580 КБ, установленной DLL — около 230 КБ.

Инсталляция

Инсталлятор создает в системной директории две копии динамической библиотеки (DLL), представляющей...

[ASD_Phantom]

Trojan.Win32.Shutdowner.i
http://www.viruslist.com/ru/viruses/encycl...a?virusid=79743
Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер около 365 КБ. Ничем не упакована.

После запуска троянец пытается перезагрузить зараженный компьютер.
Как правило используется злоумышленниками вместе с другими

Email-Worm.Win32.Monikey.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=90403
Вирус-червь, рассылающий по всем найденным на зараженном компьютере адресам электронной почты зараженные электронные письма. Зараженные письма содержат ссылку на Интернет сервера, на которых находятся копии червя. Также вирус распространяется через файлообменные сети.

Червь представляет собой PE...

Trojan-Spy.HTML.Citifraud.a
http://www.viruslist.com/ru/viruses/encycl...a?virusid=41234
Троянская программа, реализованная в виде поддельной HTML-страницы. Предназначена для кражи конфиденциальной информации клиентов Citibank. Была разослана по электронной почте под видом важного сообщения от Citibank. В нем клиентам сообщалось о необходимости подтверждения своих учетных данных:

Dear...

Trojan-Spy.Win32.Banker.lz
http://www.viruslist.com/ru/viruses/encycl...a?virusid=76242
Троянская программа-шпион. Предназначена для кражи различной конфиденциальной информации. Является приложением Windows (PE EXE-файл), имеет размер более 460 КБ. Ничем не упакована.

При инсталляции троянец создает следующие файлы в корневом, системном и временном каталогах Windows:...