Wirusy plikowe, DOS | Wirusy sektora startowego | Wirusy wieloczęściowe | Wirusy wieloplatformowe | Wirusy NewEXE | Makrowirusy | Konstruktory wirusów | Wirusy HLP | Wirusy Java | Generatory polimorficzne i bazujące na nich wirusy | Konie trojańskie | Wirusy skryptowe | Robaki | Żarty oraz programy nie będące wirusami | Wirusy dla systemu Palm OS | Szkodliwe programy | Dowcipy | Backdoory

Virus.Win32.VB.ab

Jest to bardzo prymitywny wirus działający w środowisku Win32. Powstał przy użyciu języka programowania Visual Basic i ma postać pliku PE EXE o rozmiarze 28 672.

Wirus kopiuje się do infekowanego systemu z szeregiem różnych nazw. Po uruchomieniu szkodnik wyświetla na ekranie kilka fałszywych komunikatów:

Wirus skanuje zainfekowany komputer w poszukiwaniu plików posiadających rozszerzenie EXE i kopiuje się do folderów, w których pliki te się znajdują. Szkodnik zapisuje z nazwą oryginalnego pliku EXE dodając do niej jedną losową literę, przykładowo:

  • Oryginalna nazwa pliku: notepad.exe
  • Nazwa kopii wirusa: pnotepad.exe

Dodatkowo wirus skanuje komputer w poszukiwaniu plików posiadających rozszerzenia JPG, AVI oraz MP3. Szkodnik zapisuje własną kopię z oryginalną nazwą pliku dodając do niej rozszerzenie EXE, przykładowo:

  • Oryginalna nazwa pliku: sample.jpg
  • Nazwa kopii wirusa: sample.jpg.exe