27.09.2007
Trojan.Win32.KillDisk.x
Опасная троянская программа, размер исполняемого файла 17 кб, файл зашифрован. В случае запуска выводит диалоговое окно с нечитаемым сообщением (видимо на китайском или аналогичном языке), при нажатии OK открывает устройство \\.\PHYSICALDRIVE0 и модифицирует MBR диска. После этого активирует для своего процесса привилегию SeShutdownPrivilege и перезагружает систему. Троян неработоспособен по учетной записью пользователя, так как для работы с \\.\PHYSICALDRIVE0 требуются права администратора.
