Virus.Win32.VB.ab

Jest to bardzo prymitywny wirus dzia艂aj膮cy w 艣rodowisku Win32. Powsta艂 przy u偶yciu j臋zyka programowania Visual Basic i ma posta膰 pliku PE EXE o rozmiarze 28 672.

Wirus kopiuje si臋 do infekowanego systemu z szeregiem r贸偶nych nazw. Po uruchomieniu szkodnik wy艣wietla na ekranie kilka fa艂szywych komunikat贸w:

Wirus skanuje zainfekowany komputer w poszukiwaniu plik贸w posiadaj膮cych rozszerzenie EXE i kopiuje si臋 do folder贸w, w kt贸rych pliki te si臋 znajduj膮. Szkodnik zapisuje z nazw膮 oryginalnego pliku EXE dodaj膮c do niej jedn膮 losow膮 liter臋, przyk艂adowo:

  • Oryginalna nazwa pliku: notepad.exe
  • Nazwa kopii wirusa: pnotepad.exe

Dodatkowo wirus skanuje komputer w poszukiwaniu plik贸w posiadaj膮cych rozszerzenia JPG, AVI oraz MP3. Szkodnik zapisuje w艂asn膮 kopi臋 z oryginaln膮 nazw膮 pliku dodaj膮c do niej rozszerzenie EXE, przyk艂adowo:

  • Oryginalna nazwa pliku: sample.jpg
  • Nazwa kopii wirusa: sample.jpg.exe