P2P-Worm.Win32.Primat.a
Материал из Total Malware Info
P2P-Worm.Win32.Primat.a Червь распространяющий себя через сети P2P. Является приложением Windows (PE-EXE файл). Имеет размер 12 288 байт.
Инсталляция
Копирует свой исполняемый файл как:
%WinDir%\Rundll32.exe
и запускает его.
Деструктивная активность
Заражает исполняемые файлы Windows (PE-EXE файлы) со следующими расширениями: .exe .pif .scr в своей рабочей папке. При заражении червь генерирует случайный ключ и шифрует свое тело этим ключем. После этого зашифрованное тело червя записывается в заражемый файл а оригинальное содержимое заражаемого файла сдвигается и записывается после тела вируса в конец файла.
При запуске зараженного файла, червь восстанавливает содержимое оригинального файла в свою рабочую папку в файл с именем PRIMATELOST.SICK и запускает его.
Заражает файлы в папках на которые указывают значения параметров следующих ключей реестра:
[HKLM\SOFTWARE\Kazaa\LocalContent] DownloadDir [HKLM\SOFTWARE\Kazaa\CloudLoad] ShareDir
Содержит текст: Dismember Virus NetWorm coded in Primatelost Labs by Sickbyte y que paso con la Heuristica?, es un mito, o un chiste?!!!
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить процесс червя.
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%WinDir%\Rundll32.exe
