Trojan.BAT.VSX

Technical Details

Примитивный троянец. Написан на BAT-языке. Размер — 1471 байт.

Создает в корневом каталоге диска C: директорию VSXInfected и переносит в неё файлы из корневого каталога диска C: с расширениями BAT, VBS, SYS, DLL, OCX, MOD.

После переноса файлов вирус выводит сообщение:

This version of Virii Scanо X has detected that you have infected files in ‘C:’ drive(s).
All infected file have been placed in C:VSXInfected.
Would you like to have Virii Scanо X delete the file(s) for you?

Y) Yes
N) No

В случае нажатия «N» выводится сообщение:

Thank You for using Virii Scanо X for your computers protection.

и осуществляется выход в систему.

В случае нажатия «Y» выводится:

You have chosen to have Virii Scanо X to delete your infected file(s).
Are you sure you wish to continue?
Y) Yes
N) No

Если нажать «N», то осуществляется выход. Если «Y», то удаляется каталог

C:VSXInfected

после чего выводится сообщение:

All infected files have been deleted.
Thank You for using Virii Scanо X for your computers protection.

Would you like to view the ReadMe file?

Y) Yes
N) No

В случае нажатия «Y» системное время устанавливается в 11.11.11.