VBS.AVFake – antivírus szoftvernek álcázott trójai program

A trójai program tulajdonságai

Felfedezésének ideje: 2002. október 20.
Utolsó frissítés ideje: 2002. október 22.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 3.292 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– szeptember 1-én megjeleníti a következő üzenetet: Mr.Carew vuelve otra vez!!, jaja
– megkísérli letörölni a C:/Windows könyvtárat
– megkísérli letörölni a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcsban levő értékek közül az alábbiakat:
SystemTray
AVPCC
NAVW32
TrueVector
ZoneAlarm Pro
– létrehozza a következő könyvtárakat
C:/Symantec
C:/KasperskyLabs
C:/PandaSoftware
C:/TrendMicro
C:/Eset-Nod-fucked
– több file-t is bemásol a C gyökerébe