Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'windows' = '%WINDIR%\windows.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'outlook' = '%WINDIR%\outlook.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'task' = '%WINDIR%\task.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'microsoft' = '%WINDIR%\microsoft.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'regedit32' = '%WINDIR%\regedit32.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'update' = '%WINDIR%\update.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winhelp32' = '%WINDIR%\winhelp32.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'default' = '%WINDIR%\default.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'explorer32' = '%WINDIR%\explorer32.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cmmonw32' = '<SYSTEM32>\cmmonw32'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'access' = '<SYSTEM32>\access.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'bootcmd' = '<SYSTEM32>\bootcmd.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cmd32' = '<SYSTEM32>\cmd32.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'log' = '<SYSTEM32>\log.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'w32update' = '<SYSTEM32>\w32Update.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'windows' = '<SYSTEM32>\windows.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'bool' = '<SYSTEM32>\bool.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'net32' = '<SYSTEM32>\net32.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\task.exe
- <SYSTEM32>\cmd32.exe
- <SYSTEM32>\bootcmd.exe
