Discovered: April 1, 2004
Updated: April 5, 2004 2:46:00 PM
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
Trojan.Lyndkrew is a destructive trojan program. When it is executed, it displays two messages then proceeds to continuously ping symantec.com. The trojan also attempts to erase drives C and D. If this is unsuccessful, it attempts to delete the following files:
C:/*.exe
C:/*.dll
C:/*.txt
C:/*.bmp
C:/*.dat
C:/*.def
C:/*.ini
C:/*.log
C:/*.sys
C:/*.com
C:/*.bat
C:/*.srg
C:\Windows\System32\*.exe
C:\Windows\System32\*.dll
C:\Windows\System32\*.txt
C:\Windows\System32\*.bmp
C:\Windows\System32\*.dat
C:\Windows\System32\*.def
C:\Windows\System32\*.ini
C:\Windows\System32\*.log
C:\Windows\System32\*.sys
C:\Windows\System32\*.com
C:\Windows\System32\*.bat
C:\Windows\System32\*.srg
C:\Windows\System32\*.dep
C:\Windows\System32\drivers\*.sys
C:\windows\fonts\*.ttf
C:\windows\cursors\*.cur
C:\Winnt\*.exe
C:\Winnt\*.dll
C:\Winnt\*.txt
C:\Winnt\*.bmp
C:\Winnt\*.dat
C:\Winnt\*.def
C:\Winnt\*.ini
C:\Winnt\*.log
C:\Winnt\*.sys
C:\Winnt\*.com
C:\Winnt\*.bat
C:\Winnt\*.srg
C:\Winnt\System32\*.exe
C:\Winnt\System32\*.dll
C:\Winnt\System32\*.txt
C:\Winnt\System32\*.bmp
C:\Winnt\System32\*.dat
C:\Winnt\System32\*.def
C:\Winnt\System32\*.ini
C:\Winnt\System32\*.log
C:\Winnt\System32\*.sys
C:\Winnt\System32\*.com
C:\Winnt\System32\*.bat
C:\Winnt\System32\*.srg