Троянская программа. Является HTML-файлом. Имеет размер около 2 КБ.
Деструктивная активность
После запуска троянец создает следующий файл в корневом каталоге логического диска С:
С:\repair.dbg
Данный файл содержит ассемблерные команды для сброса загрузочного сектора диска.
Далее троянец запускает в командной строке следующую команду:
command /c echo q >>c:\\repair.dbg
Данная команда запускает на исполнение файл epair.dbg.
Таким образом, троянец осуществляет сброс загрузочного сектора жесткого диска.
Другие названия
Trojan.JS.KillMBR.b («Лаборатория Касперского») также известен как: HTML/Debeski (McAfee), JS.TRunNT (Symantec), Troj/ObjectID-A (Sophos), JS/RunScript.dr.gen* (RAV), JS_RUNSCRIPT.A (Trend Micro), VBS/UnsafeScript.2 (H+BEDV), JS/Annihilate.B (FRISK), VBS:Malware (ALWIL), VBS/Trun98.A (Grisoft), VBS.Annihilate98.A (SOFTWIN), VBS.UnsafeScript.2 (ClamAV), VBS/Annihilate98.A (Panda), JS/KillMBR.B (Eset)