Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\0<Имя вируса>.exe'
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +s +a +h +r <Текущая директория>\1.ini
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- Drwebupw.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\0<Имя вируса>.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\0<Имя вируса>.exe
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'iexplore.exe'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'Drwebupw.exe'
- ClassName: '(null)' WindowName: 'QvodTips.exe'
