Троянская программа, удаляющая системный файл ОС Windows NT.
Программа является приложением Windows (PE EXE-файл). Имеет размер 296407 байт.
Деструктивная активность
После запуска троянец распаковывает во временный каталог пакетный файл 123.bat размером в 20 байт и запускает его на выполнение.
Содержимое файла 123.bat:
del /a /f/q C:\ntldr
Выполнение данного пакетного файла приводит к удалению системного файла c:\ntldr, без которого не возможна загрузка операционных систем на основе Windows NT.