Trojan.BAT.Kernofo

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: BAT

No platform description

Описание

Technical Details

Примитивный "троянец". Написан на BAT-языке. Размер - 454 байта.

При старте проверяет наличие файла "C:APX_DRIVERS32Q53Askern45.vbs". Если файл существует, то он запускается, а система перезагружается.

Если файл не существует, то создается каталог "APX_DRIVERS32Q53As" на диске C:. В созданный каталог записывается скрипт для вывода сообщения:

U R Screwed MotherFucker

после чего "троян" копирует себя в файл "C:Docume~1All UsersStart MenuProgramsStartups.bat" и переходит к выполнению действий, которые он выполнил бы при отсутствии VBS-файла.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com