Virus.VBS.Calnt

Материал из Total Malware Info

Virus.VBS.Calnt Вирус. Имеет размер 1 007 байт. Написан на Visual Basic Script.

Деструктивная активность

Вирус содержит в теле функцию, при вызове которой будут выполняться следующие действия:

• Если имя вируса при запуске "readme.txt.vbs", то он создает ключ реестра

[HKCR\VBSFile\Shell\Open\Command]
"(default)" = " %WinDir%\WScript.EXE путь_ к_ вирусу %1 "%WinDir%\WScript.EXE "%1" %*""

Таким образом, при запуске любого VBS-файла будет запускаться вирус.

• Если количество аргументов в функции больше 1, то вирус создает файл в рабочем каталоге:

%Work%\$ttyk$.vb_

в который записывает свое тело.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Изменить значение ключа реестра:

[HKCR\VBSFile\Shell\Open\Command]
"(default)" = "%SystemRoot%\System32\WScript.exe "%1" %*"

3. Удалить файл:

%Work%\$ttyk$.vb_