Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'sten' = '"C:\intel\cyprs.exe"'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Autorun.inf
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = ':::::::#ARCNZ#:::::::'
Изменения в файловой системе:
Удаляет следующие файлы:
- <Имя диска съемного носителя>:\Autorun.inf
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
