Virus.JS.Lame

Материал из Total Malware Info

Virus.JS.Lame

Скриптовый вирус, заражающий файлы с расширением «.htm» и «.html». Является HTML-страницей со встроенным скриптом JavaScript. Имеет размер 2 056 байт.

Деструктивная активность

При запуске вирус проверяет браузер при помощи которого он был запущен. Если это не «Netscape Navigator» вирус выполняет следующие действия:

• ищет в файлы с расширением «.htm» и «.html» в следующих папках:

%WinDir%\Web
%WinDir%\Desktop
%WinDir%\Help
%WinDir%Web\Wallpaper
%Temp%

• в найденных файлах вирус проверяет наличие строки «HTML.VOODOO». Если строка отсутствует вирус записывает в начало заражаемого файла свое тело.

Это приводит к тому, что при запуске файла сначала выполнится вредоносный код, а потом исходный код файла.

Рекомендации по удалению