26.12.2006
Trojan.Win32.DelAll.r
Троянская программа размером 1536 байта, не сжата и не зашифрована. В случае запуска определяет путь к папке Windows и серийный номер тома "C:\". Далее серийный номер сравнивается с встроенной в программу базой данных (в иследованном образце было два серийных номера) и в случае совпадения производит рекурсивый поиск и удаление всех содержащихся в папке Windows файлов и папок. Если серийный номер тома не совпадает с заложенными в программу номерами, то троянская программа завершает работу.
