Класс | Trojan |
Платформа | Win32 |
Описание |
Technical DetailsТроянская программа. Написана на ассемблере, ничем не упакована. Размер зараженного файла — 8192 байта. Если троянец был запущен не из корневого каталога Windows (%Windir%), то выдается окошко с ошибкой и текстом «Bad image header»: ![]() При запуске троянец копирует себя в корневой каталог Windows с именем pic.exe: %Windir%pic.exe
После чего дописывает в файл win.ini в ключ load строку pic.exe для автозагрузки: load=pic.exe
Далее троянец создаёт 1500 каталогов в корневом каталоге Windows с именами из нулей, единиц, двоек, троек, четвёрок и пятёрок. Троян содержит следующие строки: Macur-Copyright 1998-1999. 17 Apr 1999, ***im@duck.odessa.ua, ICQ# **216706
Removal instructions
|
Узнай статистику распространения угроз в твоем регионе |