VirTool.BAT.DVL.RndRen

Материал из Total Malware Info

Перейти к: навигация, поиск

VirTool.BAT.DVL.RndRen Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 872 байта.

Деструктивная активность

После запуска происходит проверка, является ли текущая операционная система Windows XP. Если это не так, то происходит завершение работы троянца, в противном случае его выполнение продолжается. В цикле происходит генерация случайных чисел и проверка в корневом каталоге диска C: на наличие файлов и каталогов с именами, соответствующими таким числам. Если такой файл или каталог был найден, то происходит его переименование на имя, соответствующее новому случайному числу.

Рекомендации по удалению

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Язык