24.09.2007
Trojan.Win32.DelFiles.bc
Троянская программа, написана на Delphi с применением VCL, размер 371 кб, исполняемый файл не сжат и не зашифрован. В случае запуска выполняет обход дерева каталогов начиная с корня диска и уничтожает все найденные файлы. Алгоритм удаления файлов содержит ошибку, в результате которой функция удаления файлов вызывается для найденных каталогов (естественно неуспешно).
Удаление ведется без повреждения данных файла штатной функцией DeleteFile, поэтому существует возможность восстановления файлов при помощи специализированных утилит.