Trojan.BAT.Kernofo

Technical Details

Примитивный «троянец». Написан на BAT-языке. Размер — 454 байта.

При старте проверяет наличие файла «C:APX_DRIVERS32Q53Askern45.vbs». Если файл существует, то он запускается, а система перезагружается.

Если файл не существует, то создается каталог «APX_DRIVERS32Q53As» на диске C:. В созданный каталог записывается скрипт для вывода сообщения:

U R Screwed MotherFucker

после чего «троян» копирует себя в файл «C:Docume~1All UsersStart MenuProgramsStartups.bat» и переходит к выполнению действий, которые он выполнил бы при отсутствии VBS-файла.