Аналогично (компьютерный вирус)

Похожий
Похожий
Псевдоним	Этап, МетаФОР
Тип	Компьютерный вирус
Технические детали
Платформа	Microsoft Windows

Win32/Simile (также известный как Etap и MetaPHOR) — метаморфический компьютерный вирус, написанный на языке ассемблера для Microsoft Windows . ^{[ 1 ]} Вирус был выпущен в своей последней версии в начале марта 2002 года. Он был написан вирусописателем Mental Driller. Некоторые из его предыдущих вирусов, такие как Win95/Drill (который использовал полиморфный движок TUAREG ), оказалось очень сложно обнаружить.

При первом запуске вирус проверяет текущую дату. Если в хост-файл (файл, зараженный вирусом) импортируется файл User32.dll, то 17 марта, июня, сентября или декабря выводится сообщение. В зависимости от версии вируса регистр каждой буквы в тексте меняется случайным образом. 14 мая (годовщина Дня независимости Израиля ) появилось сообщение «Свободная Палестина !» будет отображаться, если в качестве языкового стандарта системы выбран иврит . ^{[ 2 ]}

Затем вирус восстанавливается. Этот метаморфический процесс очень сложен и составляет около 90% кода вируса. После ребилда вирус ищет исполняемые файлы в папках на всех стационарных и удаленных дисках. Файлы не будут заражены, если они расположены в подпапке глубиной более трех уровней или если имя папки начинается с буквы W. Для каждого найденного файла существует 50-процентная вероятность того, что он будет проигнорирован. Файлы не будут заражены, если они начинаются с букв F, PA, SC, DR, NO или если в имени файла присутствует буква V. Благодаря способу сопоставления имен имена файлов, содержащие некоторые другие символы, также не заражаются, хотя эта часть не является преднамеренной. Вирус содержит проверки, позволяющие избежать заражения «козлиных» или «приманочных» файлов (файлов, создаваемых антивирусными программами ). Процесс заражения использует структуру хозяина, а также случайные факторы для управления размещением тела вируса и расшифровщика.

См. также

Ссылки

^ «W32/Этап-А» . Софос . Проверено 17 февраля 2013 г.
^ «Вирус.Wind32.Этап» . SecureList . Проверено 17 февраля 2013 г.

Внешние ссылки

Эта вредоносном ПО статья о является незавершенной . Вы можете помочь Википедии, расширив ее .

[1] «W32/Этап-А» . Софос . Проверено 17 февраля 2013 г.

[2] «Вирус.Wind32.Этап» . SecureList . Проверено 17 февраля 2013 г.

[ 1 ]

[ 2 ]