Nom:W32/Crunk.B
La date de la découverte:29/01/2010
Type:Infecteur de fichier
En circulation:Oui
Infections signalées Faible
Potentiel de distribution:Faible a moyen
Potentiel de destruction:Moyen
Fichier statique:Non
Taille du fichier:~16.000 Octets
Version du moteur de scan:8.2.1.156

 Général Méthode de propagation:
   • Infects files (fr)


L'alias:
   •  Kaspersky: Virus.Win32.Crunk.a

Détection similaires:
   •  W32/Crunk.A


Plateformes / Systèmes d'exploitation:
   • Windows NT
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Infects files (fr)


Immédiatement après l'exécution l'information suivante est affichée:


 Infecteur Infector type: (fr)

Appender (fr)
– Infector modifies last section (fr)

Infector damaging (fr)


Infector Stealth (fr)
 Infector stealth yes (fr)


Self Modification (fr)

Infector polymorphic (fr)


Méthode:

Cet infecteur direct cherche activement des fichiers pour les infecter


Infection Length (fr)

Approximately (fr) 16.000 Octets


The following files are infected (P) (fr)

By exact path (fr)
   • *.exe
   • *.scr

Files in the following directories (fr)
   • %repertoire actuel%

 Informations divers Chaîne de caractères:
Ensuite il contient la chaîne de caractères suivante:
   • Crank by m1x


Anti debugging
Il vérifie si une des fichiers suivants est présent:
   • \\.\SICE
   • \\.\NTICE

Il supprime les fichiers suivants:

   • %lecteur système racine%\*.*
   • %repertoire actuel%\*.*

Description insérée par Daniel Constantin le vendredi 5 mars 2010
Description mise à jour par Daniel Constantin le vendredi 5 mars 2010

Retour . . . .