A Win32/Viking.CN féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- Logo_1.exe
- RichDll.exe
- uninstall\rundl132.dll
- Logo_1.exe
- RichDll.exe
- uninstall\rundl132.dll
Minden olyan könyvtárban ahol fertőzött a(z)
_desktop.ini
fájlt hozza létre.
Bemásolja magát azokba a könyvtárakba, ahol talál megfertőzendő fájlokat, a már meglévő fájlok neveivel,
.exe
kiterjesztéssel kiegészítve.
|