Virus.DOS_Mrweb-A

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 419 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Mrweb-A recherche sur le disque dur de la machine infectée tous les fichiers avec les extensions suivantes :

.DOC
.HTM
.JPG
.MP3
.XLS


Pour tous les fichiers trouvés, il crée une copie de lui-même avec le même nom mais avec une extension cachée en .BAT.

Par exemple pour un fichier nommé TEST.XLS, il se crée sous le nom de fichier TEST.XLS.BAT.

Cette technique est utilisée pour leurrer l'utilisateur qui croit alors exécuter le fichier original.




http://www.smtechnologie.com