HomeHome  SDManija portalSDManija portal  CalendarCalendar  GalleryGallery  FAQ/УпутствоFAQ/Упутство  ТражиТражи  Листа члановаЛиста чланова  Корисничке групеКорисничке групе  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

December 2016
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
262728293031 
CalendarCalendar
Oglasi

adhitz

 

Win32.Funlove (Fun Loving Criminal)

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin


Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 26
Локација : Smederevo

ПорукаНаслов: Win32.Funlove (Fun Loving Criminal)   3/7/2009, 17:05

VIRUS INFO
Naziv virusa: Win32.Funlove (Fun Loving Criminal)
Alias: Win32.FLC, Win32.FLCSS, PE_FUNLOVE.4099, W32.FunLove.4099
Tip: virus
Način širenja: startovanjem zaraženog fajla
Veličina: 4 099 bajtova
Destruktivan:
ne
Datum aktiviranja:
Otkriven: 8.11.1999.

OBJAŠNJENJE
Ovaj virus se krije još pod nekoliko različitih imena:
FLCSS.EXE, Funlove, PE_FUNLOVE.4099, W32.FunLove.4099, W32.Funlove.int, W32/Flcss, W32/Funlove.4099.dr, W32/FunLove.dr, W32/FunLove.gen, W95/FunLove.4099, Win32.FLC i Win32.FunLove.4070.


Kada se ovaj virus prvi put aktivira na korisnikovom računaru, biće kreiran fajl C:\windows_direktorijum\SYSTEM\FLCSS.EXE.
Posle ovoga virus, koji se učitao u memoriju, zaraziće sve fajlove koji imaju ekstenziju EXE, SCR i OCX u direktorijumima Program files i Windows.

Priliko zaražavanja fajlova na korisnikovom računaru, virus će preskočiti sve fajlove koji počinju kao:
ALER*, AMON*, _AVP*, AVP3*, AVPM*, F-PR*, NAVW*, SCAN*, SMSS*, DDHE*, DPLA*, MPLA*.

Pod verzijama Windowsa NT, 2000 i XP virus koristi deo koda koji postoji u virusu W32/Bolzano kojim u fajlovima NTOSKRNL.EXE i NTLDR virus izmeni podešavanje koje se odnosi na administraciju među korisnicima. Ovim izmenama virus će omogućiti svim korisnicima da imaju isti pristup kao da su administratori.

Virus upisuje svoj kod na sam kraj inficiranog fajla. Da bi se i on aktivirao prilikom čitanja fajla, virus izmeni prvih 8 bajtova fajla tako da i on bude startovan.


Kada se fajl FLCSS.EXE startuje iz DOS-a, virus će prikazati sledeću poruku:
~Fun Loving Criminal~

i resetovaće korisnikov računar.


Virus periodično, kao proces u memoriji pod nazivom "FLC", skenira sve mrežne diskove u potrazi za fajlovima koji imaju ekstenziju EXE, SCR i OCX.



REŠENJE
Preuzmite cleaner. ( download)
Treba uvek imati osveženi antivirusni program
Назад на врх Go down
Погледај профил корисника http://sdmanija.forumotion.com

Win32.Funlove (Fun Loving Criminal)

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Free forum | © phpBB | Free forum support | Контакт | Report an abuse | Create a blog