Описание
Win32.Enot.14626 - файловый вирус.
Распространение
Заражает файлы с расширением exe.
При заражении дописывает себя в конец последней секции PE-файла и добавляет пустую секцию ".tls".
При запуске зараженного файла сразу же заражается explorer.exe.
Сбрасывает в папку Temp файл Kroshka-Enot.exe размером 3584Б, который выводит на экран сообщение "Error opening file!",
и заражает его, увеличивая размер до 109544Б.
Этот файл копируется на все съемные и сетевые диски под одним из следующих имен:
Microsoft Office2005.exe
InternetExplorer7.exe
mmc.exe
MSDN2005.exe
serials2005.exe
Это интересно.exe
Porno.exe
WinZip9.5.exe
AgnitumOutpost3.0.exe
WindowsVistaFullEdition.exe
SexImage.exe
AboutYou.exe
DoNotClickHere.exe
ClickAndSee.exe
WinAmp6WithScins.exe
Adobe Photoshop_12.exe
VisualC++2005WithCrack.exe
Халява.exe
НеЧитайЭто.exe
DoNotClickHere.exe
ПроЖенскиеСекреты.exe
Quake6RusSetup.exe
QuickTime10.exe
HalfLife3Setup.exe
WindowsUpdate.exe
StyleXP9.exe
ПроМишу.exe
ПроВасю.exe
ПроИгоря.exe
ПриЖеню.exe
ПроДиму.exe
ПроПетю.exe
ПроЛеночку.exe
ПроАлену.exe
ПроИришку.exe
ОВашемСоседе.exe
Приколись.exe
NewMusic.exe
Содержит строчки:
Извините Юзверь за то что я мешаю вам работать :-) но вам придеться потерпеть ;-).
Я вирус и меня зовут Kroshka-Enot!
This is Kroshka-Enot Virus!!!
Hello All Peoples From Russia!!! 