Security Lab

Trojan.DOS. DelAll.d

Trojan.DOS. DelAll.d

Троянская программа. Является приложением MS-DOS (MZ-EXE). Написана на Turbo Pascal.

Троянская программа. Является приложением MS-DOS (MZ-EXE). Написана на Turbo Pascal. Ничем не упакована. Имеет размер 5136 байт.

Деструктивная активность

При запуске троянец выводит строки вида:

      * Created by NOPSTER to Слуга_Хаоса
      * О работоспособности пишыте в форум
      * Автор никакой ответствености за действия програмы не несет!!!
      * Нажмите любую клавишу

При нажатии любой клавиши происходит удаление системного файла:

С:/windows/system32/hal.dll

Данный файл обеспечивает работу драйверов операционной системы Windows с аппаратной частью компьютера.

В консоль выводятся строки вида:

      * Выполнено удаления системных файлов!!!
      * Пока!!!
      * Перезагрузите компьютер для принятия изменения
  

После этого троянец завершает свою работу.

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887