Не перезагружаемые компьютеры
Несмотря на свою простую структуру, троян Dronjaga может вызывать сюрпризы и раздражать.
Основное предназначение троянца Dronjaga - загрузка различных вредоносных файлов на зараженные компьютеры через Интернет. Это делается для ослабления защиты ПК и выполнения различных вредоносных операций. Однако специфика Dronjaga не может быть прослежена до этой деятельности. Это связано с тем, что, изменяя один из системных файлов Windows, троянец препятствует правильной перезагрузке компьютера пользователем. Однако перед тем, как перезаписать файл операционной системы, вы сделаете его копию, так что восстановление будет относительно простым.
При запуске троян Dronjaga выполняет следующие действия:
- Создайте следующий файл:% System% userinit.exe
- Исходный файл userinit.exe сохраняется следующим образом:% System% userini.exe
- Он не позволяет перезапустить зараженный компьютер.
- Загрузите вредоносный файл с заранее определенного веб-сайта.
