Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Viking.NAF féreg
elnevezései az egyes vírusvédelmek szerint:
AVG
|
Worm/Generic.PI
|
Avira
|
TR/Dldr.Li.ma.2.A.2
|
BitDefender
|
Win32.Worm.Viking.D
|
e-Trust
|
Win32/Lineage!generic
|
F-Secure
|
Worm.Win32.Viking.k
|
Ikarus
|
Worm.Win32.Viking.i
|
Kaspersky
|
UPack
|
McAfee
|
W32/HLLP.Philis.an(Virus)
|
NOD32 (ESET)
|
Win32/Viking.NAF
|
Microsoft
|
Win32/Viking.H
|
Norton Antivirus
|
W32.Looked.J
|
Sophos
|
W32/Looked-DU
|
Trend Micro
|
PE_LOOKED.R-O
|
Telepítés:
|
A Win32/Viking.NAF féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- Logo1_.exe
- rundl132.exe
- vDll.dll
- Logo1_.exe
- rundl132.exe
- vDll.dll
A Win32/Viking.NAF létrehozza a
C: \ Program Files\ Microsoft Visual Studio\ Common\ Tools\ VS- Ent98\ Vanalyzr\ varpc. exe
nevű fájlt.
A féreg
a
vDll.dll
fájlt hozza létre abba a mappába, ahonnan indítva lett.
Minden olyan könyvtárban ahol fertőzött a(z)
_desktop.ini
fájlt hozza létre.
|
A Win32/Viking.NAF féreg
a C:\Windows\Win.ini fájl [windows] szekciójába a(z)
load = C:\Windows\rundl132.exe
bejegyzést teszi.
A Win32/Viking.NAF féreg
megosztott könyvtárként az alábbi mappákat használja:
A Win32/Viking.NAF féreg
a(z)
Logo1_.exe
fájlt osztja meg P2P megosztásban.
A Win32/Viking.NAF féreg
Visual Studio Analyzer RPC bridge
néven hoz létre szervizt.
A létrehozott szerviz a(z)
C:\Program Files\Microsoft Visual Studio\Common\Tools\VS-Ent98\Vanalyzr\varpc.exe
elérési útra hivatkozik.
Hátsóajtó
A(z)
www.eqgo.org
weboldalhoz csatlakozik.