Trojan.JS. KillMBR.b

Троянская программа. Является HTML-файлом. Имеет размер около 2 КБ.

Деструктивная активность

После запуска троянец создает следующий файл в корневом каталоге логического диска С:

  С:\repair.dbg

Данный файл содержит ассемблерные команды для сброса загрузочного сектора диска.

Далее троянец запускает в командной строке следующую команду:

  command /c echo q   >>c:\\repair.dbg
  

Данная команда запускает на исполнение файл epair.dbg.

Таким образом, троянец осуществляет сброс загрузочного сектора жесткого диска.

Другие названия

Trojan.JS.KillMBR.b («Лаборатория Касперского») также известен как: HTML/Debeski (McAfee), JS.TRunNT (Symantec), Troj/ObjectID-A (Sophos), JS/RunScript.dr.gen* (RAV), JS_RUNSCRIPT.A (Trend Micro), VBS/UnsafeScript.2 (H+BEDV), JS/Annihilate.B (FRISK), VBS:Malware (ALWIL), VBS/Trun98.A (Grisoft), VBS.Annihilate98.A (SOFTWIN), VBS.UnsafeScript.2 (ClamAV), VBS/Annihilate98.A (Panda), JS/KillMBR.B (Eset)