Symantec.com > Empresas > Security Response > W64.Rugrat.3344

W64.Rugrat.3344

Nível do risco1: Muito baixo

Descoberto:
26 de Maio de 2004
Atualizado:
13 de Fevereiro de 2007 12:24:20 PM
Também conhecido como:
W64/Rugrat [McAfee]
Tipo:
Virus
Extensão da infecção:
3,344 bytes
Sistemas afetados:
Windows 64-bit (IA64)

O W64.Rugrat.3344 é um vírus de infecção de ação direta (ele sai da memória após a execução) em arquivos executáveis portáteis do IA64 Windows (PE, Portable Executable). Estes arquivos PE incluem a maioria dos programas Windows de 64-bit exceto os .dll.

O vírus infecta arquivos que estão na pasta onde está alojado e em suas subpastas. Este é o primeiro vírus conhecido para o Windows 64-bit e usa as estruturas Thread Local Storage (Armazenamento de Segmento Local) para executar o código viral. Este é um método incomum de executar um código.

Ele não infecta arquivos PE de 32-bit e não será executado em plataformas Windows 32-bit. O vírus é escrito em um código IA64 assembly.


Nota: Não é necessário um computador de 64-bit para este vírus, pois ele pode ser executado em um computador de 32-bit que esteja utilizando um software de emulação de 64-bit.

Datas da proteção antivírus

  • Versão inicial do Rapid Release27 de Maio de 2004
  • Última versão do Rapid Release28 de Setembro de 2010 revisão054
  • Versão inicial diária certificada27 de Maio de 2004
  • Última versão diária certificada28 de Setembro de 2010 revisão036
  • Data da versão inicial semanal certificada28 de Maio de 2004
Clique aqui para obter uma descrição mais detalhada das definições de vírus diárias certificadas e do Rapid Release.

Avaliação da ameaça

Disseminação

  • Nível de disseminação:Low
  • Número de infecções:0 - 49
  • Número de sites:0 - 2
  • Distribuição geográfica:Low
  • Contenção da ameaça:Easy
  • Remoção:Easy

Dano

  • Nível do dano:Low

Distribuição

  • Nível de distribuição:Low
Escrito por:Peter Ferrie