Показаны сообщения с ярлыком Trojan. Показать все сообщения
Показаны сообщения с ярлыком Trojan. Показать все сообщения

вторник, 18 декабря 2012 г.

Maya Win32 ждёт определенную дату и удаляет все файлы - Trojan Win32.Maya waits certain date and deletes all files


Антивирусные компании обнаружили вредоносную программу, которую и трояном сложно назвать. Это простейший BAT-файл, преобразованный в EXE с через утилиты BAT2EXE.

   Инструкции у программы тоже весьма просты и понятны: она проверяет текущую дату для компьютере, и когда та совпадает с одной из дат во встроенном списке, то список посредством 50 минут стирает все файлы для дисках с
D: сообразно I:,
а также файлы с рабочего стола.
Перечень дат:


2012/12/10-12
2013/01/21-23
2013/05/06-08
2013/07/22-24
2013/11/11-13
2014/02/03-05
2014/05/05-07
2014/08/11-13
2015/02/02-04

Впоследствии осуществления вредоносной деятельности запускается утилита chkdsk.