win32.crypto
3 отговора
0 прегледа
win32.crypto
Това май се явява вирус.
Единственото, което знам за него е, че ако го пипнеш, след време операционната система отказва да се зареди. Подобно нещо ми се случва вече няколко пъти. С Norton Antivirus 5 обаче не откривам вируси. Може ли някой да ми даде повече информация за win32.crypto и как със сигурност да определя има ли го или го няма при мен?
win32.crypto
W32.Crypto
Detected as: W32.Crypto
Aliases: Win32/Crypto
Infection Length: 20Kb
Area of Infection: Portable Executable files, KERNEL32.DLL
Likelihood: Rare
Detected on: Dec 30, 1999
Characteristics: Crypto
Description
W32.Crypto is not known to be in the wild yet. The payload for this virus is similar to the One_Half virus. This means the Crypto virus will encrypt the data on your hard drive, and if you remove the virus, the data will be inaccessible - and effectively held hostage. Crypto uses strong cryptographic algorithms to encrypt the data on the hard disk, making recovery unlikely without a backup.
Symptoms and Payload
W32.Crypto uses the Microsoft Crypto API to encrypt accessed DLLs on the system with an encryption key that is added by the virus to the infected system, and installed in the registry as:
SOFTWARE\Microsoft\Cryptography\UserKeys\Prizzy/29A
....
Има и още на адрес: