Trojan.BAT.VSX

Technical Details

Примитивный троянец. Написан на BAT-языке. Размер – 1471 байт.

Создает в корневом каталоге диска C: директорию VSXInfected и переносит в неё файлы из корневого каталога диска C: с расширениями BAT, VBS, SYS, DLL, OCX, MOD.

После переноса файлов вирус выводит сообщение:

This version of Virii Scanо X has detected that you have infected files in ‘C:’ drive(s).
All infected file have been placed in C:VSXInfected.
Would you like to have Virii Scanо X delete the file(s) for you?

Y) Yes
N) No

В случае нажатия “N” выводится сообщение:

Thank You for using Virii Scanо X for your computers protection.

и осуществляется выход в систему.

В случае нажатия “Y” выводится:

You have chosen to have Virii Scanо X to delete your infected file(s).
Are you sure you wish to continue?
Y) Yes
N) No

Если нажать “N”, то осуществляется выход. Если “Y”, то удаляется каталог

C:VSXInfected

после чего выводится сообщение:

All infected files have been deleted.
Thank You for using Virii Scanо X for your computers protection.

Would you like to view the ReadMe file?

Y) Yes
N) No

В случае нажатия “Y” системное время устанавливается в 11.11.11.