Computer non riavviabili
Nonostante la sua struttura semplice, il Trojan Dronjaga può causare sorprese e fastidi.
Lo scopo principale del Trojan Dronjaga è scaricare vari file dannosi su computer infetti tramite Internet. Questo per indebolire la protezione dei PC e per eseguire varie operazioni dannose. Tuttavia, la specificità del Dronjaga non può essere ricondotta a questa attività. Questo perché modificando uno dei file di sistema di Windows, il Trojan impedisce all'utente di riavviare correttamente il computer. Tuttavia, prima di sovrascrivere il file del sistema operativo, eseguirne una copia in modo che il ripristino sia relativamente semplice.
Quando il Dronjaga Trojan si avvia, esegue le seguenti azioni:
- Crea il seguente file:% System% userinit.exe
- Il file userinit.exe originale viene salvato come segue:% System% userini.exe
- Non consente il riavvio del computer infetto.
- Scarica un file dannoso da un sito Web predefinito.
