Azero.A

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A Win32/Azero.A vírus elnevezései az egyes vírusvédelmek szerint:

Telepítés:

A Win32/Azero.A vírus a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza az alábbi fájlokat: CommandPrompt.Sysm Desktop.sysm maxtrox.txt Windows 3D.scr CommandPrompt.Sysm Desktop.sysm maxtrox.txt Windows 3D.scr A Win32/Azero.A vírus az alábbi fájlokat hozza létre: C:\Documents and Settings\<user>\Application Data\Microsoft\2084 C:\Documents and Settings\<user>\Application Data\Microsoft\Desktop.ini C:\Documents and Settings\<user>\Application Data\Microsoft\auxa.exe C:\Documents and Settings\<user>\Applications Data\Excel\ C:\Documents and Settings\<user>\Applications Data\Media Player\ teljes lista... C:\Documents and Settings\<user>\Application Data\Microsoft\2084 C:\Documents and Settings\<user>\Application Data\Microsoft\Desktop.ini C:\Documents and Settings\<user>\Application Data\Microsoft\auxa.exe C:\Documents and Settings\<user>\Applications Data\Excel\ C:\Documents and Settings\<user>\Applications Data\Media Player\ C:\Documents and Settings\<user>\Applications Data\Microsoft\ C:\Documents and Settings\<user>\Applications Data\Office\ C:\Documents and Settings\<user>\Applications Data\Windows\ C:\Documents and Settings\<user>\Applications Data\Word\ C:\Documents and Settings\<user>\Applications Data\Desktop.ini vissza... Megjegyzés: A leírásban szereplő <user> a felhasználó nevét jelöli.

A Win32/Azero.A vírus a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik): [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VisualStyle"="C:\WINDOWS\system32\Desktop.sysm" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] "AlternateShell"="C:\WINDOWS\system32\CommandPrompt.Sysm" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VisualStyle"="C:\WINDOWS\system32\Desktop.sysm" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] "AlternateShell"="C:\WINDOWS\system32\CommandPrompt.Sysm"

Tevékenységek