Security Lab

Trojan.BAT. DelSys.g

Trojan.BAT. DelSys.g

Троянская программа, выполняющая деструктивные действия на компьютере пользователя.

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 497 байт.

Инсталляция

После запуска троянец копирует свое тело в файл «c:\me9yrs.bat».

Также троянец создает следующую структуру каталогов:

  %Work%\URFUCT
  %Work%\DIE
  %Work%\PERVERT
  %Work%\YOU\FUCKIN\PERVERTS\WILL\ROT_IN\HELL

Деструктивная активность

Троянец удаляет системные файлы, необходимые для работы операционной системы:

  c:\command.com
  c:\config.sys
  c:\autoexec.bat
  

Также троянец удаляет все файлы в следующих папках:

  \Windows\downlo~1
  \progra~1\Micros~1\dowloa~1
  

Другие названия

Trojan.BAT.DelSys.g («Лаборатория Касперского») также известен как: Bat/mkd24 (McAfee), Trojan Horse (Symantec), Troj/DelSys-H (Sophos), Trojan:BAT/DelSys.G (RAV), BAT_DELSYS.G (Trend Micro), BV:Op (ALWIL), BAT.Trojan.DelSys.H (SOFTWIN), Trojan.BAT.DelSys.G (ClamAV), Backdoor Program (Panda)

Тени в интернете всегда следят за вами

Станьте невидимкой – подключайтесь к нашему каналу.