Trojan.Win32. KillWin.bl

Троянская программа, удаляющая системный файл ОС Windows NT.

Троянская программа, удаляющая системный файл ОС Windows NT.

Программа является приложением Windows (PE EXE-файл). Имеет размер 296407 байт.

Деструктивная активность

После запуска троянец распаковывает во временный каталог пакетный файл 123.bat размером в 20 байт и запускает его на выполнение.

Содержимое файла 123.bat:

del /a /f/q C:\ntldr

Выполнение данного пакетного файла приводит к удалению системного файла c:\ntldr, без которого не возможна загрузка операционных систем на основе Windows NT.