Wirusy plikowe, DOS | Wirusy sektora startowego | Wirusy wieloczęściowe | Wirusy wieloplatformowe | Wirusy NewEXE | Makrowirusy | Konstruktory wirusów | Wirusy HLP | Wirusy Java | Generatory polimorficzne i bazujące na nich wirusy | Konie trojańskie | Wirusy skryptowe | Robaki | Żarty oraz programy nie będące wirusami | Wirusy dla systemu Palm OS | Szkodliwe programy | Dowcipy | Backdoory not-a-virus:RiskWare.Tool.RegPatch.aJest to program o rozmiarze około 5 KB (kompresja UPX). Służy do modyfikowania wartości rejestru systemowego.
W kodzie programu zapisany jest zaszyfrowany (xor 90h) plik .REG. Po uruchomieniu plik ten jest zapisywany w folderze C:ParaTemp.reg przy użyciu polecenia: regedit.exe -s C:ParaTemp.reg po czym plik C:ParaTemp.reg jest usuwany. Następnie program wyświetla tekst: Registry Patcher - Coded by ParaBytes All Worked. Registry patched. W kodzie programu zapisany jest tekst: Bad Patch Data. Please contact this file supplyer. |