VBS.Zevach – file-áradat a merevlemezünkön

A trójai program tulajdonságai

Felfedezésének ideje: 2002. július 22.
Védelem elkészítésének ideje: 2002. július 24.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem veszélyeztetett rendszerek: Macintosh, Unix, Linux
Mérete: 25.159 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– a http://www.chistesdechavez.com website-on található két HTML állományt megnyitja, amelyek egy-egy JPEG képre mutatnak
– hozzáadja a Chavez C:/Chavez.vbs értéket a HKEY_LOCAL_MACHINE/Software/Microsoft/WINDOWS Registry kulcshoz
– létrehozza a következő szöveges állományokat:
C:/Chavez.txt (228 byte)
C:/Lee Esto!.txt (230 byte)
C:/Dedicado A…..txt (72 byte)
C:/Windows/Carla.txt.vbs (227 byte)
(ezen file-ok nem fertőzőek, ezért az antivírus szoftverek nem is távolítják el, még vírusfertőzés esetén sem)
– bemásolja magát az alábbi neveken:
C:/Windows/System32/Amanda.scr
C:/Windows/System/C.A.M.vbs
– a C meghajtó főkönyvtárában létrehoz körülbelül 300 file-t
– a következő üzenetek közül megjelenít egyet:
VBS/Chavez By VeNeZuElA DeMoN
Te Amo Amanda!!
Gracias Por Bajar Chavez.vbs!!
Aqui Tienes Estas 2 Fotos Para Que Te Cagues De La Risa!!
Que Las Disfrutes!!
VBS/Chavez By VeNeZuElA DeMoN
Gracias A…
Litesys Y………
Kuasanagui.