Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{003g66230-a069-12d1-a5ar-00eb50985465b}] 'StubPath' = '%CommonProgramFiles%\VMConvert32\wmccds.exe /startb'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{003g66230-a069-12d1-a5ar-00eb50985465a}] 'StubPath' = '%CommonProgramFiles%\VMConvert32\wmccds.exe /starta'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\tmp129.tmp
- %CommonProgramFiles%\VMConvert32\wmccds.exe
- %TEMP%\tmp128.tmp
- %TEMP%\tmp126.tmp
- %TEMP%\tmp127.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'TFRegOp' WindowName: ''
- ClassName: 'TFRegWOp' WindowName: ''
