W32/Bi.A - Malware

参照

概要

詳しい説明

統計

ウイルス	W32/Bi.A
発見日：	11/04/2006
タイプ	ファイル感染型
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
VDFファージョン：	6.34.00.169 - Tue, 11 Apr 2006 06:54 (GMT+1)

一般情報別名
   • Symantec(シマンテック) W32/Linux.Bi
   • McAfee(マカフィー) W32/BiWiLi
   • Kaspersky(カスペルスキー) Virus.Win32.Bi.a
   • TrendMicro(トレンドマイクロ） PE_BI.B
   • Sophos(ソフォス) W32/Bi-A

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • Linux(リナックス)
   • Unix(ユニックス)

   Description

   W32/Bi.A is a proof of concept virus, designed as a Windows and Linux cross platform file infector. It has the ability to infect both PE and ELF executable structures.

   It scans the current folder for all files, and identifies PE and ELF executable files by their respective headers. The file infector contains two scenarios, one for the Windows executable format and one for the Linux format, and runs each infection type depending on the file it finds and infects.

   The virus body is a non encrypted 1287 bytes code segment. In the case of a PE file, the body is appended at the end of the executable file, and the file header is modified to allow the viral code to be executed. When infecting ELF files, the virus body is inserted before the beginning of the executable file, and modifications are made in the header to compensate for this offset.

   Being a proof of concept virus, it does not take any action other than infecting files.

その他 文字列
さらに以下の文字列を含みます：
   • [CAPZLOQ TEKNIQ 1.0]
   • (c) 2006 JPanic:
   • This is Sepultura signing off...
   • This is The Soul Manager saying goodbye...
   • Greetz to: Immortal Riot, RuxCon!

ファイルの詳細 プログラム言語:
このマルウェアプログラムはアセンブリ言語で書かれています。

簡単な説明はココにあります。.

この説明は Sergiu Oprea によって Tue, 11 Apr 2006 13:01 (GMT+1) 書き込まれました。
この説明は Sergiu Oprea によって Tue, 11 Apr 2006 15:58 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back