Worm.Win32_Reper-A

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 208937 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Reper-A tente de se copier sur tous les lecteurs logiques comme "reper.exe" et de créer et de remplacer le fichier "autorun.inf" qui fait référence à l'exécutable de manière à ce qu'il soit automatiquement exécuté.

Reper-A se copie par ailleurs dans le répertoire %Windows% sous le nom "viewer.exe" et dans le répertoire "%WINDOWS%\System32" sous le nom "N0TEPAD.exe" (le chiffre zéro étant utilisé à la place de la lettre 'O'.)

L'entrée suivante du registre est créée par le ver :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
runreper
%WINDOWS%\viewer.exe

Reper-A modifie aussi la clé associée au visualiseur de texte de :

HKCR\txtfile\shell\open\command
%SystemRoot%\system32\NOTEPAD.EXE %1

Le ver tente enfin de mettre fin aux processus "regedit.exe", "cmd.exe" et "taskmgr.exe".