Wirusy plikowe, DOS | Wirusy sektora startowego | Wirusy wieloczęściowe | Wirusy wieloplatformowe | Wirusy NewEXE | Makrowirusy | Konstruktory wirusów | Wirusy HLP | Wirusy Java | Generatory polimorficzne i bazujące na nich wirusy | Konie trojańskie | Wirusy skryptowe | Robaki | Żarty oraz programy nie będące wirusami | Wirusy dla systemu Palm OS | Szkodliwe programy | Dowcipy | Backdoory

not-a-virus:RiskWare.Tool.RegPatch.a

Jest to program o rozmiarze około 5 KB (kompresja UPX). Służy do modyfikowania wartości rejestru systemowego.

W kodzie programu zapisany jest zaszyfrowany (xor 90h) plik .REG. Po uruchomieniu plik ten jest zapisywany w folderze C:ParaTemp.reg przy użyciu polecenia:

regedit.exe -s C:ParaTemp.reg

po czym plik C:ParaTemp.reg jest usuwany.

Następnie program wyświetla tekst:

Registry Patcher - Coded by ParaBytes
All Worked. Registry patched.

W kodzie programu zapisany jest tekst:

Bad Patch Data. Please contact this file supplyer.
Trojan Horse (Symantec),   TR/Small.CR (H+BEDV),   Trojan.Small.CR (SOFTWIN),   Trojan.Small-28 (ClamAV),   Hacktool/RegPatch.A (Panda)