Win32.Undersor

Jest to paso偶ytniczy wirusy Win32. Ma posta膰 pliku PE EXE o rozmiarze oko艂o 37 KB i powsta艂 przy u偶yciu 艣rodowiska programistycznego Microsoft Visual C++.

Wirus infekuje pliki EXE zapisane na wszystkich dyskach. While infecting the virus moves down victim

Szkodnik kopiuje si臋 do foldera Windows z nazw膮 MC42.EXE i tworzy w rejestrze systemowym klucz aut-run:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
mc42.exe = %Folder Windows%ms42.exe

W kodzie wirusa zapisany jest nast臋puj膮cy tekst:

underscore