Trojan.BAT.Kernofo

Класс Trojan
Платформа BAT
Описание

Technical Details

Примитивный “троянец”. Написан на BAT-языке. Размер – 454 байта.

При старте проверяет наличие файла “C:APX_DRIVERS32Q53Askern45.vbs”. Если файл существует, то он запускается, а система перезагружается.

Если файл не существует, то создается каталог “APX_DRIVERS32Q53As” на диске C:. В созданный каталог записывается скрипт для вывода сообщения:

U R Screwed MotherFucker

после чего “троян” копирует себя в файл “C:Docume~1All UsersStart MenuProgramsStartups.bat” и переходит к выполнению действий, которые он выполнил бы при отсутствии VBS-файла.

Узнай статистику распространения угроз в твоем регионе