(Virus:Win32/Neshta.A, W32/HLLP.41472.d, PE_NESHTA.A-O, Virus.Win32.Neshta.a, HackTool.BJ, Worm/Rays, Worm/Delf.FF, W32/HLLP.41472, Parser error, Virus.Win32.Neshta.b, PSW.Ldpinch.HOM, Win32.Neshta.C, PE_Generic, W32/Delf.I, Packer.Pohernah.A, Win32.Neshta.A, Generic.dx, PE_NESHTA.A, Packed.Win32.Morphine.a, W32/HLLP.41472.e, W32/Neshta.a, W32/Generic.Delphi.c)

Добавлен в вирусную базу Dr.Web: 2005-12-01

Описание добавлено: 2005-12-01

Описание

Win32.HLLP.Neshta - файловый вирус. Написан в среде программирования Borland Delphi. Размер вируса 41472 байта.

Распространение

Заражает файлы EXE PE, размер которых не меньше 41472 байт.
При заражении пишет себя в начало жертвы, а оригинальное начало переносит в конец файла. Часть перенесенного блока (первые 1000 байт) шифрует.

Копирует себя в папку windows под именем svchost.com.

Содержит строчку:
Neshta 1.0 Made in Belarus.