Деструктивная активность
Призапуске ищет файлы с расширением .exe в текущем каталоге, копирует имяфайла и сохраняет исходный файл как .exe.acid,изменяя атрибуты файла на «скрытый» и «только для чтения». Анепосредственно сам вирус копируется в файл с оригинальным именемзаражаемого файла.
Также в корневом каталоге Windows вирус создает файл с именем CornishAcid.txt:
%Windir%CornishAcid.txt
Данный файл имеет следующее содержание:
w32.CornishAcid-
Written on a fine thursday evening, by Kefi...
Just for something to do other than sit on my ass...
Если в дисковод вставлена дискета, то вирус копируется на неё в корневую директорию в файл с именем CornishAcid.exe.
Другие названия
Virus.Win32.Cornad(«Лаборатория Касперского») также известен как: Win32.Cornad(«Лаборатория Касперского»), W32/Corn.cmp (McAfee), Trojan Horse(Symantec), Win32.Kefi.4096 (Doctor Web), W32/Corn-A (Sophos),Win32/Corn.A (RAV), PE_CORN.A (Trend Micro), W32/CornIsAcid.2 (H+BEDV),W32/Cacid.A (FRISK), Win32:Cornad (ALWIL), Win32/Cornish.A (Grisoft),Win32.HLLC.CornAcid.4096 (SOFTWIN), W32.Cacid.A (ClamAV), W32/Cornd.A(Panda), Win32/HLLC.Cidor.A (Eset)