Újraindíthatatlan számítógépek
A Dronjaga trójai egyszerű felépítése ellenére is képes meglepetéseket és bosszúságot okozni.
A Dronjaga trójai legfőbb célja, hogy az interneten keresztül különböző kártékony fájlokat töltsön le a fertőzött számítógépekre. Ezzel a PC-k védelmét igyekszik meggyengíteni, és különféle káros műveleteket elvégezni. A Dronjaga jellegzetessége azonban nem erre a tevékenységére vezethető vissza. Ennek oka, hogy a trójai a Windows egyik rendszerállományának módosításával eléri azt, hogy a felhasználó szabályos módon ne tudja újraindítani a számítógépét. Mielőtt azonban az operációs rendszer fájlját felülírja, egy másolatot készít abból, így a helyreállítás viszonylag egyszerűen elvégezhető.
Amikor a Dronjaga trójai elindul, akkor az alábbi műveleteket hajtja végre:
- Létrehozza a következő fájlt: %System%userinit.exe
- Az eredeti userinit.exe állományt elmenti az alábbiak szerint: %System%userini.exe
- A fertőzött számítógépet nem engedi újraindítani.
- Előre meghatározott weboldalról letölt egy kártékony fájlt.
