Троян Win32.Maya ждёт определенную дату и удаляет все файлы

image

Антивирусные компании обнаружили вредоносную программу, которую и трояном сложно назвать. Это простейший BAT-файл, преобразованный в EXE с помощью утилиты BAT2EXE. Инструкции у программы тоже очень просты и понятны: она проверяет текущую дату на компьютере, и если та совпадает с одной из дат во встроенном списке, то программа через 50 минут стирает все файлы на дисках с D: по I:, а также файлы с рабочего стола.

Список дат:
  • 2012/12/10-12
  • 2013/01/21-23
  • 2013/05/06-08
  • 2013/07/22-24
  • 2013/11/11-13
  • 2014/02/03-05
  • 2014/05/05-07
  • 2014/08/11-13
  • 2015/02/02-04

После осуществления вредоносной деятельности запускается утилита chkdsk. Эксперты антивирусных компаний считают, что это нужно для того, чтобы замаскировать вирусную активность под системную ошибку.

В классификаторе «Лаборатории Касперского» программе присвоено название Trojan.Win32.Maya.a. Судя по всему, у трояна нет средств для распространения своих копий, а эксперты «ЛК» не обнаружили ни одного случая реального заражения компьютеров. Образец Trojan.Win32.Maya.a получен от иранского CERT.

На неопытность авторов трояна «Майя» указывает и тот факт, что в комплекте с программой идёт 16-битный файл SLEEP.EXE, который не запускается на 64-битных версиях Windows.

Bookmark and Share

Подробнее: http://www.xakep.ru/post/59829/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Троян Win32.Maya ждёт определенную дату и удаляет все файлы | | 2012-12-18 01:58:00 | | Статьи об Интернет безопасности | | Антивирусные компании обнаружили вредоносную программу, которую и трояном сложно назвать. Это простейший BAT-файл, преобразованный в EXE с помощью утилиты BAT2EXE. Инструкции у программы тоже очень | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: