(PE_NESHTA.A, Virus.Win32.Neshta.a, W32.Neshuta, W32/Generic.Delphi.c, W32/HLLP.41472, W32/HLLP.41472 - Packed, Win32.Neshta.A)

Добавлен в вирусную базу Dr.Web: 2005-12-01 18:25:00

Описание

Win32.HLLP.Neshta - файловый вирус. Написан в среде программирования Borland Delphi. Размер вируса 41472 байта.

Распространение

Заражает файлы EXE PE, размер которых не меньше 41472 байт.
При заражении пишет себя в начало жертвы, а оригинальное начало переносит в конец файла. Часть перенесенного блока (первые 1000 байт) шифрует.

Копирует себя в папку windows под именем svchost.com.

Содержит строчку:
Neshta 1.0 Made in Belarus.
Взято с http://vms.drweb.com/virus/?i=468