Trojan.BAT.Stupid

Technical Details

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 246 байт.

Payload

После запуска троянец удаляет следующий файл:

И подменяет его файлом:

который содержит следующий код:

Это приводит к тому, что после вызова программы проверки дисков “scandisk” будет выполнена попытка форматирования диска “C:” без вывода предупреждений на консоль пользователя.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой (при этом программа еще не осуществила свой деструктивный функционал), то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл, созданный троянцем:
   C:windowscommandscandisk.bat
3. Восстановить из резервной копии файл, удаленный троянцем:
   C:windowscommandscandisk.exe
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).