Descripción

QDel356, es un troyano que tiene una rutina de eliminacion de archivos importantes de la carpeta Windows. Este Troyano necesita de la intervención del usuario para poder ejecutarse y propagarse. Simula ser un detector de virus.

Cuando el troyano se ejecuta muestra un mensaje con el siguiente texto :

Congratulations! No more virus on your computer!
Experiment completed! No any destructives! Thank you!
[all virus-related files removed successfully]
[OK]

Seguidamente el troyano busca en la carpeta de Windows los siguientes archivos

• taskbar.bak
• taskbar.exe
• notepad.ini
• win64.ini
• winstat.ini
• wbackup.ini
• wcurrent.ini
• winhelp.ini

Si los encuentra procederá a borrarlos. Despues de su ejecución no queda residente en memoria, además no hace cambios en el registro para que se ejecute en el siguiente reinicio del sistema, para que se vuelva a ejecutar necesariamente necesita ser ejecutado manualmente.

Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú