Band in a Box
Создана: 11 Января 2010 Пон 20:55:50.
Раздел: "Компьютерный раздел"
Сообщений в теме: 8, просмотров: 1445
-
-
-
-
-
-
-
водолей писал : W32Jeefo ???
Цитата:
При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = \%WindowsDir\%\SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:. -