Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dbnmpntw.dll файлом %TEMP%\10.tmp
- <SYSTEM32>\cliconfg.exe файлом %TEMP%\E.tmp
- <SYSTEM32>\jgsd400.dll файлом %TEMP%\12.tmp
- <SYSTEM32>\liblwres.dll файлом %TEMP%\16.tmp
- <SYSTEM32>\libeay32.dll файлом %TEMP%\14.tmp
- <SYSTEM32>\mfc71.dll файлом %TEMP%\5.tmp
- <SYSTEM32>\msvcr71.dll файлом %TEMP%\3.tmp
- <SYSTEM32>\hypertrm.dll файлом %TEMP%\7.tmp
- <SYSTEM32>\jgpl400.dll файлом %TEMP%\B.tmp
- <SYSTEM32>\prntvpt.dll файлом %TEMP%\9.tmp
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\2.tmp \555x
- %TEMP%\1.tmp \888x
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2.tmp
- %TEMP%\1.tmp
Удаляет следующие файлы:
- %TEMP%\11.tmp
- %TEMP%\F.tmp
- %TEMP%\13.tmp
- %TEMP%\17.tmp
- %TEMP%\15.tmp
- %TEMP%\D.tmp
- %TEMP%\6.tmp
- %TEMP%\4.tmp
- %TEMP%\8.tmp
- %TEMP%\C.tmp
- %TEMP%\A.tmp
Перемещает следующие системные файлы:
- <SYSTEM32>\dbnmpntw.dll в %TEMP%\11.tmp
- <SYSTEM32>\cliconfg.exe в %TEMP%\F.tmp
- <SYSTEM32>\jgsd400.dll в %TEMP%\13.tmp
- <SYSTEM32>\liblwres.dll в %TEMP%\17.tmp
- <SYSTEM32>\libeay32.dll в %TEMP%\15.tmp
- <SYSTEM32>\mfc71.dll в %TEMP%\6.tmp
- <SYSTEM32>\msvcr71.dll в %TEMP%\4.tmp
- <SYSTEM32>\hypertrm.dll в %TEMP%\8.tmp
- <SYSTEM32>\jgpl400.dll в %TEMP%\C.tmp
- <SYSTEM32>\prntvpt.dll в %TEMP%\A.tmp
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
