28 maja 2004

Win64.Rugrat.a - pierwszy wirus Win64

Jest to pierwszy wirus Win64 infekujący pliki PE. Szkodnik dodaje własny kod do końcowej części atakowanych plików. Nie infekuje plików zabezpieczonych przez SFC. Szkodnik wykorzystuje identyczną metodę infekowania jak Win32.Chiton. Wirus zawiera wiele błędów.

W kodzie szkodnika zapisany jest następujący tekst:

Shrug - roy g biv
06/05/04
*4U2NV*