Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\grpconv.exe -o
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Elecard\SET5.tmp
- %CommonProgramFiles%\Elecard\SET4.tmp
- %CommonProgramFiles%\Elecard\SET3.tmp
- %HOMEPATH%\Start Menu\Programs\Elecard\Elecard MPEG-2 Encoder.lnk
- %WINDIR%\setup.ini
- %WINDIR%\inf\SET8.tmp
- %TEMP%\IXP000.TMP\W95INF16.DLL
- %TEMP%\IXP000.TMP\LC.dll
- %TEMP%\IXP000.TMP\em2venc_hd.ax
- %TEMP%\IXP000.TMP\em2ve.inf
- %TEMP%\IXP000.TMP\W95INF32.DLL
- %TEMP%\IXP000.TMP\ADVPACK.DLL
- %TEMP%\IXP000.TMP\MPEG2_Encoder.exe
Удаляет следующие файлы:
- %WINDIR%\setup.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
