Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\myDisk\drivers.exe
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /C echo. > "%TEMP%\svchost.exe":Zone.Identifier
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\delph1.dat
- %TEMP%\aut5.tmp
- %TEMP%\pd4ta.bin
- %TEMP%\pd4ta.dat
- %TEMP%\svchost.exe
- %TEMP%\svchost.exe:Zone.Identifier
- %TEMP%\kzitjeu
- %TEMP%\07E721AE1943BE7380C25530D4BE8A21
- %TEMP%\dakizxb
- %TEMP%\aut2.tmp
- <Текущая директория>\logfile.txt
- %TEMP%\aut1.tmp
- %TEMP%\delph1.bin
- %TEMP%\aut4.tmp
- %TEMP%\delphi.au3.509
- %TEMP%\aut3.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\myDisk\drivers.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Полный путь к файлу>
- %TEMP%\pd4ta.dat
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\kzitjeu
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\dakizxb
- %TEMP%\aut2.tmp
Сетевая активность:
Подключается к:
- '74.##5.232.51':80
TCP:
Запросы HTTP GET:
- http://google.com/ via 74.##5.232.51
UDP:
- DNS ASK google.com
