Trojan.BAT.Stupid

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: BAT

No platform description

Описание

Technical Details

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 246 байт.

Payload

После запуска троянец удаляет следующий файл:

И подменяет его файлом:

который содержит следующий код:

Это приводит к тому, что после вызова программы проверки дисков "scandisk" будет выполнена попытка форматирования диска "C:" без вывода предупреждений на консоль пользователя.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой (при этом программа еще не осуществила свой деструктивный функционал), то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл, созданный троянцем:
   C:windowscommandscandisk.bat
3. Восстановить из резервной копии файл, удаленный троянцем:
   C:windowscommandscandisk.exe
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com