Неперезавантажувальні комп'ютери
Незважаючи на свою просту структуру, троян Dronjaga здатний викликати сюрпризи та роздратування.
Основним призначенням трояна Dronjaga є завантаження різноманітних шкідливих файлів на заражені комп’ютери через Інтернет. Цим він намагається послабити захист ПК і виконати різні шкідливі дії. Однак характеристика Дронджаги не може бути пов’язана з цією діяльністю. Причина цього полягає в тому, що, змінюючи один із системних файлів Windows, троян досягає того, що користувач не може належним чином перезавантажити свій комп’ютер. Однак, перш ніж перезаписати файл операційної системи, він робить його копію, що робить відновлення відносно легким.
Коли троян Dronjaga запускається, він виконує такі дії:
- Створіть такий файл: %System%userinit.exe
- Оригінальний файл userinit.exe зберігається як %System%userini.exe
- Це не дозволяє перезавантажити інфікований комп'ютер.
- Завантажує шкідливий файл із попередньо визначеного веб-сайту.
