VirTool.BAT.DVL.RndDel

Материал из Total Malware Info

Перейти к: навигация, поиск

VirTool.BAT.DVL.RndDel Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер �854 байта.

Деструктивная активность

После запуска происходит проверка, является ли текущая операционная система Windows XP. Если это не так, то происходит завершение работы троянца, в противном случае его выполнение продолжается. В цикле происходит проверка диска C: на наличие файлов и каталогов с именами, соответствующими случайно сгенерированным числам. Если был найден файл с таким именем, то происходит его удаление, а в случае если был найден каталог с таким именем, то происходит рекурсивное удаление всех файлов из этого каталога (все подкаталоги остаются).

Рекомендации по удалению

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Язык
Видеокурс
Computer and Internet Security Video Tutorials