24.09.2007
Trojan.Win32.KillFiles.mx
Небольшая троянская программа, исполняемый файл имеет размер 28 кб, не сжат и не зашифрован.
Визуально маскируется под генератор серийных номеров, однако кроме генерации некоего серийника скрытно удаляет файлы с именем ntldr.* в корне системного диска.
Восстановление работоспособности системы:
1. Предварительно скопировать ntldr с другого ПК, имеющего идентичнную операционную систему
2. Загрузиться с системного диска и восстановить удаленный файл ntldr