Security Lab

Trojan.BAT. KillWin.ah

Trojan.BAT. KillWin.ah

Троянская программа, выполняющая деструктивные действия на компьютере пользователя.

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Размер зараженных файлов варьируется в пределах от 334 до 1428 байт.

Деструктивная активность

При запуске троянец удаляет файлы с расширениями «.dll», «.sys» и «.exe» из следующих каталогов:

  C:\Windows\System
  C:\Windows
  

На этом работа троянской программы завершается.

Киберразведка: оставим в стороне классический TI и копнем глубже

Июль приносит новые знания! 18.07 в 13:30 приглашаем на митап CyberCamp — разберем работу с внешними цифровыми угрозами.

Реклама.18+. АО «Инфосистемы Джет», ИНН 7729058675