Április bolondja trójai – többé nem tudunk kilépni a rendszerből

A trójai program tulajdonságai

Felfedezésének ideje: 2003. április 4.
Utolsó frissítés ideje: 2003. április 4.
Veszélyeztetett rendszerek: Windows NT/2k/XP
Nem érintett rendszerek: Windows 3.x/9x/Me/, Microsoft IIS, Macintosh, UNIX, Linux, OS/2
Mérete: 32.768 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– átnevezi az e-mailkliens inboxát April Fool-ra
– módosítja a HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer String értékét a következőre: NoClose=1
– a fenti módosítás eltünteti a Start menü Shut Down pontját, illetve a Windows Security dialógusablak Shut Down gombját is letiltja
– hozzáadja a NoLogoff=1 bejegyzést a fenti kulcshoz, így a rendszerből való kijelentkezés sem valósítható többé meg
– még mindig ehhez a Registry kulcshoz adja hozzá a következő értékeket:
. DisableTaskMgr=1 – nem lehet többé elindítani a Task Managert
. DisableLockWorkstation=1 – nem lehet többé lezárni a rendszert
. DisableChangePassword=1 – a Windows Security dialógusablak Change Password gombját tiltja le