W32/Virut.gen!C33F18E0

Content

W32/Virut.gen!C33F18E0

Type: Virus
SubType: Generic
Discovery Date: 06/30/2008
Length: 40216
Minimum DAT: 5327 (06/27/2008)
Updated DAT: 5327 (06/27/2008)
Minimum Engine: 5.2.00
Description Added: 06/30/2008
Description Modified: 06/30/2008 3:28 AM (PT)

Risk Assessment

Corporate User: Low
Home User: Low

Tab Navigation

Characteristics

File Property	Property Value
File Name	vil_142592_virut.gen_love_me_now.exe
McAfee Detection	W32/Virut.gen
Length	40,216 bytes
CRC32	C33F18E0
MD5	833681447273a5a9c7d112c06e34859e
SHA1	6AE900C3F4BB2F2FAD4DDC60352E5D7CB93D01D1

Other Common Detection Aliases

Company Name	Detection Name
AVG (GriSoft)	win32/sality
Microsoft	virus:win32/virut.ae
Norman	w32/virut.p
Panda	W32/Virutas.gen
Sophos	W32/Vetor-A
Symantec	W32.Beagle.DS@mm
Trend Micro	PE_VIRUT.XP-1

Avert® Labs has observed the following system activities:

Activity	Risk Level
Modifies Memory of Other Processes	High
Creates Registry Keys and Data values persistent on OS Reboot	Low
Enumerates open windows	Low
Writes Executable in the Windows Folder	Low
Program often suspends itself	Informational

Other detections that have been observed.

File Name	McAfee Supported
c:\archivos de programa\kazaa lite\my shared folder\barrett jackson nude photos, movies, porn video.exe	W32/Virut.gen

This sample can be identified by the following symptoms.

System Changes

These are general defaults for typical path variables. (Although they may differ, these examples are common.):
%WinDir% = \WINDOWS (Windows 9x/ME/XP/Vista), \WINNT (Windows NT/2000)
%SystemDir% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000)
%ProgramFiles% = \Program Files

The following files have been added to the system:

%WINDIR%\system32\lmovie.exe

%WINDIR%\system32\lmovie.exeopen

%WINDIR%\system32\lmovie.exeopenopen

%WINDIR%\vcualts32.exe

c:\archivos de programa\bearshare\adobe photoshop 9 full.exe

c:\archivos de programa\bearshare\ahead nero 10.exe

c:\archivos de programa\bearshare\anna benson sex video.exe

c:\archivos de programa\bearshare\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\bearshare\britney spears sex photos.exe

c:\archivos de programa\bearshare\ie beta 7.exe

c:\archivos de programa\bearshare\jenna elfman sex anal deepthroat

c:\archivos de programa\bearshare\kate beckinsale nude pictures.exe

c:\archivos de programa\bearshare\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\bearshare\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\bearshare\porno screensaver.scr

c:\archivos de programa\bearshare\serials 2005 database.exe

c:\archivos de programa\bearshare\serials.txt.exe

c:\archivos de programa\bearshare\shared\adobe photoshop 9 full.exe

c:\archivos de programa\bearshare\shared\ahead nero 10.exe

c:\archivos de programa\bearshare\shared\anna benson sex video.exe

c:\archivos de programa\bearshare\shared\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\bearshare\shared\britney spears sex photos.exe

c:\archivos de programa\bearshare\shared\ie beta 7.exe

c:\archivos de programa\bearshare\shared\jenna elfman sex anal deepthroat

c:\archivos de programa\bearshare\shared\kate beckinsale nude pictures.exe

c:\archivos de programa\bearshare\shared\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\bearshare\shared\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\bearshare\shared\porno screensaver.scr

c:\archivos de programa\bearshare\shared\serials 2005 database.exe

c:\archivos de programa\bearshare\shared\serials.txt.exe

c:\archivos de programa\bearshare\shared\windown vista beta leak.exe

c:\archivos de programa\bearshare\shared\windows sourcecode update.doc.exe

c:\archivos de programa\bearshare\shared\xxx hardcore images.exe

c:\archivos de programa\bearshare\windown vista beta leak.exe

c:\archivos de programa\bearshare\windows sourcecode update.doc.exe

c:\archivos de programa\bearshare\xxx hardcore images.exe

c:\archivos de programa\icq\shared files\adobe photoshop 9 full.exe

c:\archivos de programa\icq\shared files\ahead nero 10.exe

c:\archivos de programa\icq\shared files\anna benson sex video.exe

c:\archivos de programa\icq\shared files\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\icq\shared files\britney spears sex photos.exe

c:\archivos de programa\icq\shared files\ie beta 7.exe

c:\archivos de programa\icq\shared files\jenna elfman sex anal deepthroat

c:\archivos de programa\icq\shared files\kate beckinsale nude pictures.exe

c:\archivos de programa\icq\shared files\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\icq\shared files\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\icq\shared files\porno screensaver.scr

c:\archivos de programa\icq\shared files\serials 2005 database.exe

c:\archivos de programa\icq\shared files\serials.txt.exe

c:\archivos de programa\icq\shared files\windown vista beta leak.exe

c:\archivos de programa\icq\shared files\windows sourcecode update.doc.exe

c:\archivos de programa\icq\shared files\xxx hardcore images.exe

c:\archivos de programa\imesh\my shared folder\adobe photoshop 9 full.exe

c:\archivos de programa\imesh\my shared folder\ahead nero 10.exe

c:\archivos de programa\imesh\my shared folder\anna benson sex video.exe

c:\archivos de programa\imesh\my shared folder\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\imesh\my shared folder\britney spears sex photos.exe

c:\archivos de programa\imesh\my shared folder\ie beta 7.exe

c:\archivos de programa\imesh\my shared folder\jenna elfman sex anal deepthroat

c:\archivos de programa\imesh\my shared folder\kate beckinsale nude pictures.exe

c:\archivos de programa\imesh\my shared folder\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\imesh\my shared folder\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\imesh\my shared folder\porno screensaver.scr

c:\archivos de programa\imesh\my shared folder\serials 2005 database.exe

c:\archivos de programa\imesh\my shared folder\serials.txt.exe

c:\archivos de programa\imesh\my shared folder\windown vista beta leak.exe

c:\archivos de programa\imesh\my shared folder\windows sourcecode update.doc.exe

c:\archivos de programa\imesh\my shared folder\xxx hardcore images.exe

c:\archivos de programa\kazaa lite\my shared folder\adobe photoshop 9 full.exe

c:\archivos de programa\kazaa lite\my shared folder\ahead nero 10.exe

c:\archivos de programa\kazaa lite\my shared folder\anna benson sex video.exe

c:\archivos de programa\kazaa lite\my shared folder\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\kazaa lite\my shared folder\britney spears sex photos.exe

c:\archivos de programa\kazaa lite\my shared folder\ie beta 7.exe

c:\archivos de programa\kazaa lite\my shared folder\jenna elfman sex anal deepthroat

c:\archivos de programa\kazaa lite\my shared folder\kate beckinsale nude pictures.exe

c:\archivos de programa\kazaa lite\my shared folder\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\kazaa lite\my shared folder\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\kazaa lite\my shared folder\porno screensaver.scr

c:\archivos de programa\kazaa lite\my shared folder\serials 2005 database.exe

c:\archivos de programa\kazaa lite\my shared folder\serials.txt.exe

c:\archivos de programa\kazaa lite\my shared folder\windown vista beta leak.exe

c:\archivos de programa\kazaa lite\my shared folder\windows sourcecode update.doc.exe

c:\archivos de programa\kazaa lite\my shared folder\xxx hardcore images.exe

c:\archivos de programa\kazaa\my shared folder\adobe photoshop 9 full.exe

c:\archivos de programa\kazaa\my shared folder\ahead nero 10.exe

c:\archivos de programa\kazaa\my shared folder\anna benson sex video.exe

c:\archivos de programa\kazaa\my shared folder\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\kazaa\my shared folder\britney spears sex photos.exe

c:\archivos de programa\kazaa\my shared folder\ie beta 7.exe

c:\archivos de programa\kazaa\my shared folder\jenna elfman sex anal deepthroat

c:\archivos de programa\kazaa\my shared folder\kate beckinsale nude pictures.exe

c:\archivos de programa\kazaa\my shared folder\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\kazaa\my shared folder\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\kazaa\my shared folder\porno screensaver.scr

c:\archivos de programa\kazaa\my shared folder\serials 2005 database.exe

c:\archivos de programa\kazaa\my shared folder\serials.txt.exe

c:\archivos de programa\kazaa\my shared folder\windown vista beta leak.exe

c:\archivos de programa\kazaa\my shared folder\windows sourcecode update.doc.exe

c:\archivos de programa\kazaa\my shared folder\xxx hardcore images.exe

c:\archivos de programa\kmd\my shared folder\adobe photoshop 9 full.exe

c:\archivos de programa\kmd\my shared folder\ahead nero 10.exe

c:\archivos de programa\kmd\my shared folder\anna benson sex video.exe

c:\archivos de programa\kmd\my shared folder\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\kmd\my shared folder\britney spears sex photos.exe

c:\archivos de programa\kmd\my shared folder\ie beta 7.exe

c:\archivos de programa\kmd\my shared folder\jenna elfman sex anal deepthroat

c:\archivos de programa\kmd\my shared folder\kate beckinsale nude pictures.exe

c:\archivos de programa\kmd\my shared folder\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\kmd\my shared folder\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\kmd\my shared folder\porno screensaver.scr

c:\archivos de programa\kmd\my shared folder\serials 2005 database.exe

c:\archivos de programa\kmd\my shared folder\serials.txt.exe

c:\archivos de programa\kmd\my shared folder\windown vista beta leak.exe

c:\archivos de programa\kmd\my shared folder\windows sourcecode update.doc.exe

c:\archivos de programa\kmd\my shared folder\xxx hardcore images.exe

c:\archivos de programa\limewire\shared\adobe photoshop 9 full.exe

c:\archivos de programa\limewire\shared\ahead nero 10.exe

c:\archivos de programa\limewire\shared\anna benson sex video.exe

c:\archivos de programa\limewire\shared\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\limewire\shared\britney spears sex photos.exe

c:\archivos de programa\limewire\shared\ie beta 7.exe

c:\archivos de programa\limewire\shared\jenna elfman sex anal deepthroat

c:\archivos de programa\limewire\shared\kate beckinsale nude pictures.exe

c:\archivos de programa\limewire\shared\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\limewire\shared\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\limewire\shared\porno screensaver.scr

c:\archivos de programa\limewire\shared\serials 2005 database.exe

c:\archivos de programa\limewire\shared\serials.txt.exe

c:\archivos de programa\limewire\shared\windown vista beta leak.exe

c:\archivos de programa\limewire\shared\windows sourcecode update.doc.exe

c:\archivos de programa\limewire\shared\xxx hardcore images.exe

c:\archivos de programa\morpheus\my shared folder\adobe photoshop 9 full.exe

c:\archivos de programa\morpheus\my shared folder\ahead nero 10.exe

c:\archivos de programa\morpheus\my shared folder\anna benson sex video.exe

c:\archivos de programa\morpheus\my shared folder\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\morpheus\my shared folder\britney spears sex photos.exe

c:\archivos de programa\morpheus\my shared folder\ie beta 7.exe

c:\archivos de programa\morpheus\my shared folder\jenna elfman sex anal deepthroat

c:\archivos de programa\morpheus\my shared folder\kate beckinsale nude pictures.exe

c:\archivos de programa\morpheus\my shared folder\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\morpheus\my shared folder\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\morpheus\my shared folder\porno screensaver.scr

c:\archivos de programa\morpheus\my shared folder\serials 2005 database.exe

c:\archivos de programa\morpheus\my shared folder\serials.txt.exe

c:\archivos de programa\morpheus\my shared folder\windown vista beta leak.exe

c:\archivos de programa\morpheus\my shared folder\windows sourcecode update.doc.exe

c:\archivos de programa\morpheus\my shared folder\xxx hardcore images.exe

c:\archivos de programa\shareaza\adobe photoshop 9 full.exe

c:\archivos de programa\shareaza\ahead nero 10.exe

c:\archivos de programa\shareaza\anna benson sex video.exe

c:\archivos de programa\shareaza\barrett jackson nude photos, movies, porn video.exe

c:\archivos de programa\shareaza\britney spears sex photos.exe

c:\archivos de programa\shareaza\ie beta 7.exe

c:\archivos de programa\shareaza\jenna elfman sex anal deepthroat

c:\archivos de programa\shareaza\kate beckinsale nude pictures.exe

c:\archivos de programa\shareaza\miss america porno, sex, oral, anal cool, awesome!!.exe

c:\archivos de programa\shareaza\paris hilton porno pics arhive, xxx.exe

c:\archivos de programa\shareaza\porno screensaver.scr

c:\archivos de programa\shareaza\serials 2005 database.exe

c:\archivos de programa\shareaza\serials.txt.exe

c:\archivos de programa\shareaza\windown vista beta leak.exe

c:\archivos de programa\shareaza\windows sourcecode update.doc.exe

c:\archivos de programa\shareaza\xxx hardcore images.exe

The following registry elements have been changed:

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\

moviem = c:\windows\system32\lmovie.exe

The applications created the following network connection(s):

200.81.16.147 port (80) Protocol (http)

hxxp://200.81.16.147 /.%20/***

bit.korzo.com port (80) Protocol (http)

hxxp://bit.korzo.com /d%20/**************

debut.zoo.com port (80) Protocol (http)

hxxp://debut.zoo.com /darko/50webs.%20./

dook.zoo.by port (80) Protocol (http)

hxxp://dook.zoo.by /darko/********

ijj.t1035.com port (80) Protocol (http)

hxxp://ijj.t1035.com /*********

ijj.t35.com port (80) Protocol (http)

hxxp://ijj.t35.com /

Symptoms

This symptoms of this detection are the files, registry, and network communication referenced in the characteristics section.

Method of Infection

Viruses are self-replicating. They are often spread by a network or by transmission to a removable medium such as a removable disk, writable CD, or USB drive. Viruses may also spread by infecting files on a network file system or a file system that is shared by another computer.

Removal

AVERT recommends to always use latest DATs and engine. This threat will be cleaned if you have this combination.

Additional Windows ME/XP removal considerations

Variants

N/A

All Information

Overview -

This is a virus detection. Viruses are programs that self-replicate recursively, meaning that infected systems spread the virus to other systems, which then further propagate the virus. Although many viruses contain a destructive payload, it's quite common for viruses to do nothing more than spread from one system to another.

Characteristics

Characteristics -

File Property	Property Value
File Name	vil_142592_virut.gen_love_me_now.exe
McAfee Detection	W32/Virut.gen
Length	40,216 bytes
CRC32	C33F18E0
MD5	833681447273a5a9c7d112c06e34859e
SHA1	6AE900C3F4BB2F2FAD4DDC60352E5D7CB93D01D1

Other Common Detection Aliases

Company Name	Detection Name
AVG (GriSoft)	win32/sality
Microsoft	virus:win32/virut.ae
Norman	w32/virut.p
Panda	W32/Virutas.gen
Sophos	W32/Vetor-A
Symantec	W32.Beagle.DS@mm
Trend Micro	PE_VIRUT.XP-1

Avert® Labs has observed the following system activities:

Activity	Risk Level
Modifies Memory of Other Processes	High
Creates Registry Keys and Data values persistent on OS Reboot	Low
Enumerates open windows	Low
Writes Executable in the Windows Folder	Low
Program often suspends itself	Informational

Other detections that have been observed.

File Name	McAfee Supported
c:\archivos de programa\kazaa lite\my shared folder\barrett jackson nude photos, movies, porn video.exe	W32/Virut.gen