Az AVERT, a Network Associates vírusszakértői csoportja a „alacsony” veszélyességi kategóriába sorolta a 64 bites W64/Rugat fájlfertőző vírust.
A W64/Rugat a fertőzött gépen található 64 bites PE (Portable executable) fájlokat keresi és fertőzi meg. A vírus leginkább a W32/Chiton család egynémely tagjához hasonlít, az EXE fájlokat egy Thread Local Storeage lehívással támadja meg, anélkül, hogy a kód a program belépési pontján megváltozna. A vírusos szöveget az állomány végére csatolja, nem titkosított vagy polimorf, és az alábbi szöveget tartalmazza: „Shrug – roy g biv”.
A W64/Rugat vírust május 27-én fedezték fel, a június 2-án kiadandó 4364-es DAT fájlok már tartalmazzák a vírus felismeréséhez szükséges információkat. A felismeréshez és eltávolításhoz a legfrissebb DAT és EXTRA.DAT fájlok már elérhetőek a http://www.networkassociates.com/us/downloads/updates/dat.asp címen.
További információ a W64/Rugat vírusról a
http://vil.nai.com/vil/content/v_125990.htm és a http://www.vnunet.com/news/1155467 címeken!
