W32.SillyFDC.BBE je crv koji se širi kopiranjem na izmenjivim drajvovima.

Sistemi podložni infekciji:

Windows 2000
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Vista
Windows XP

Veličina infekcije:

50,176 bajta

Po aktiviranju, W32.SillyFDC.BBE izvršava sledeće akcije:

1. Kreira fajl %System%\avgscnx.exe sa sledećom ikonom:

2. Kreira sledeću stavku u registry bazi, da bi se startovao po svakom startovanju Windowsa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run\"AVG AntiVirus Scanner" = "avgscnx.exe"

3. Kreira sledeću stavku u registry bazi da bi blokirao rad nekih programa:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\
Windows NT\SystemRestore\"DisableConfig" = "1"

4. Kreira sledeću stavku u registry bazi da bi izmenio podešavanja Explorera:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\"NoFolderOptions" = "1"

5. Dodaje sledeće stavke Hosts fajlu da bi blokirao pristup sledećim web sajtovima:

127.0.0.1 13iii.com
127.0.0.1 acs.pandasoftware.com
127.0.0.1 ad-aware-se.uptodown.com
127.0.0.1 aknow.prevx.com
127.0.0.1 alerta-antivirus.inteco.es
127.0.0.1 alerta-antivirus.inteco.es
127.0.0.1 alerta-antivirus.red.es
127.0.0.1 andymanchesta.com
127.0.0.1 andymanchesta.com
127.0.0.1 ar.answers.yahoo.com
127.0.0.1 atazita.blogspot.com
127.0.0.1 avast-home.uptodown.com
127.0.0.1 baike.360.cn
127.0.0.1 baike.360.com
127.0.0.1 bbs.360safe.cn
127.0.0.1 bbs.360safe.cn
127.0.0.1 bbs.360safe.com
127.0.0.1 bbs.360safe.com xInternet portal posvećen PC računarima - Opisi virusa - W32.SillyFDC.BBE Easy Results Resultsyou Dating Tips Sexyy Dating Service Dating uInternet portal posvećen PC računarima - Opisi virusa - W32.SillyFDC.BBE Easy Results Resultsyou Dating Tips Sexyx Naked