Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 591 938 байт. Не упакована. Написана на C++. Ориентирована преимущественно на windows 9x/ME.
name="doc3">
Деструктивная активность
После запуска троянец выполняет следующие действия:
- Выводит на экран сообщение «zarachenie virusom!»
- Копирует своё тело в файлы под общим именем «trojan-allods.exe» на все возможные логические диски, после чего делает эти файлы скрытыми.
- Добавляет в файл autoexec.bat строки вида <буква_логического_диска>: trojan-allods.exe для того, чтобы эти файлы были запущены при запуске системы.
- Меняет ассоциацию .exe-файлов так, чтобы они запускались той же программой, что и .mp3-файлы.
- Изменяет метки всех логических дисков на «tvoemy windows puzda!!!»
- Без запроса на подтверждение и возможности восстановить из корзины удаляет каталоги c:\Program Files и c:\windows
- Далее при помощи rundll32 пытается спровоцировать сбой системы, установить курсор мыши в левый верхний угол, поменять местами левую и правую кнопки мыши, отключить клавиатуру и мышь, сместить все окна вниз.
После этого троянец завершает свою работу.