Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\!3DES1\shell\open\command] '' = 'C:\CRF\crypt.exe %1'
Вредоносные функции:
Принудительно разрешает автозапуск со съемных носителей.
Изменения в файловой системе:
Создает следующие файлы:
- C:\CRF\password.exe
- C:\CRF\setting.ini
- C:\CRF\<Имя вируса>.exe
- C:\CRF\Lock.ico
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\CRF\password.exe
- C:\CRF\Lock.ico
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
