Win95.Marburg

Jest to polimorficzny, paso偶ytniczy wirus Win95. Infekuje pliki PE EXE zapisane w folderze bie偶膮cym, Windows oraz Windows/System. W wyniku b艂臋d贸w w kodzie wirus nie mo偶e rozprzestrzenia膰 si臋 w systemach WinNT. Szkodnik usuwa nast臋puj膮ce pliki program贸w anrtywirusowych: ANTI-VIR.DAT, CHKLIST.MS, AVP.CRC oraz IVB.NTZ.

W pewnych okoliczno艣ciach podczas uruchamiania zainfekowanego pliku wirus wy艣wietla w losowym miejscu ekranu standardow膮 ikon臋 b艂臋du Windows.

W kodzie szkodnika zapisane s膮 teksty:

GetModuleHandleA GetProcAddress CreateFileA CreateFileMappingA
MapViewOfFile UnmapViewOfFile CloseHandle FindFirstFileA FindNextFileA
FindClose VirtualAlloc GetWindowsDirectoryA GetSystemDirectoryA
GetCurrentDirectoryA SetFileAttributesA SetFileTime DeleteFileA
GetCurrentProcess WriteProcessMemory LoadLibraryA GetSystemTime GetDC
LoadIconA DrawIcon
[ Marburg ViRuS BioCoded by GriYo/29A ]
KERNEL32.dll USER32.dll