Security Lab

Trojan.Win32. KillFiles.lm

Trojan.Win32. KillFiles.lm

Троянская программа, выполняющая деструктивные действия на компьютере пользователя.

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 368128 байт. Ничем не упакована. Написана на Borland Delphi.

Деструктивная активность

После запуска троянец удаляет файл autoexec.bat в корневом каталоге диска C:

C:\autoexec.bat

Далее троянец производит попытку удаления файла explorer.exe в каталоге Windows:

%WinDir%\explorer.exe

Бэкап знаний создан успешно!

Храним важное в надежном месте

Синхронизируйтесь — подпишитесь