Trojan.BAT.VSX

Teknik detaylar

Bu ilkel Truva, BAT'de yazılmıştır ve 1471 bayt boyutundadır.

C: kök dizininde VSXInfected adlı bir dizin oluşturur. Daha sonra dosyaları .BAT, .VBS, .DLL, .SYS, .OCX ve .MOD uzantılı C: kök dizininden bu dizine taşır.

Dosyaları taşıdıktan sonra virüs aşağıdaki mesajı görüntüler:

 Virii Scan� X'in bu sürümü, 'C:' sürücü (ler) indeki dosyaları etkilediğini tespit etti.
    Tüm virüslü dosyalar C: VSXInfected içine yerleştirilmiştir.
    Virii Scan� X'in sizin için dosya (lar) ı silmek ister misiniz?

    Y) Evet
    N) Hayır 

Kullanıcı N'ye basarsa, aşağıdaki mesaj görüntülenecektir

 'Bilgisayarınızın koruması için Virii Scano X kullandığınız için teşekkür ederiz.'. 

ve sisteme var.

Kullanıcı Y'ye basarsa, Trojan aşağıdaki mesajın görüntülenmesine neden olur:

 Virüslü dosyalarınızı silmek için Virii Scan� X'i seçtiniz.
    Devam etmek istediğine emin misin?
    Y) Evet
    N) Hayır 

Kullanıcı N'yi seçerse, program çıkar. Kullanıcı Y'ye basarsa, VSXInfected dizini silinir.

Trojan daha sonra aşağıdaki mesajı görüntüler:

 Tüm virüslü dosyalar silinmiştir.
Bilgisayarınızın koruması için Virii Scano X kullandığınız için teşekkür ederiz.

ReadMe dosyasını görüntülemek ister misiniz?

Y) Evet
N) Hayır 

Kullanıcı Y'ye basarsa, sistem saati 11.11.11 olarak ayarlanır.