Karateristik Virus Fake File.E44

Virus ini dapat merubah tubuhnya sendiri dengan cara merubah ikon yang digunakan, mengacak string tertentu yang ada didalam tubuhnya, ditambah lagi dengan kemampuannya untuk mengupdate dirinya sendiri, hal inilah yang membuat virus ini cukup sulit dideteksi dan pembuat virus ini terus memperbarui kemampuan virus yang diciptakanya agar terus bertahan walau sudah dideteksi oleh antivirus.

File Induk

Virus ini membuat satu file induk di lokasi %UserProfile% dengan nama yang acak, File induk inilah yang akan dijadikan virus sebagai proses utama :

- C:\Documents and Settings\%Username%\%acak%.exe (Attribute : Hidden)

Sama seperti variant terdahulu virus ini tetap mempunyai target yang sama yaitu Removable Drive dengan membuat beberapa file palsu dan menyembunyikan beberapa file yang masuk dalam target file infeksi dan mengantikanya dengan duplikat virus. berikut ini daftar folder dan ektensi file yang menjadi target virus : 
- *All Folder* 
- *.doc 
- *.xls 
- *.jpg 
- *.png 
- *.gif 
- *.bmp 
- *.avi 
- *.mpg 
- *.mpeg
- *.mp4 
- *..mp3 
- *.pdf

Selain target diatas, virus ini membuat beberapa  duplikat virus di root drive (removable drive) dengan ciri-ciri sebagai berikut : 

- Password.exe 
- Porn.exe 
- Sexy.exe 
- Secret.exe 
- x.mpeg