Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\imbdhsd.job
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Steel - Stainless.3PP
- %APPDATA%\BlinnShadingInstanced.hlsli
- %APPDATA%\download_6.ico
- %APPDATA%\mathml.xsl
- %APPDATA%\authors.xml
- %APPDATA%\forward32.png
- %APPDATA%\highlight.xsl
- %APPDATA%\Vincennes
- %APPDATA%\s2.png
- %APPDATA%\Guam
- %APPDATA%\Adobe-Japan1-5
- %APPDATA%\goURL_lr_photoshop_kr.csv
- %APPDATA%\LS_Disabled.png
- %APPDATA%\Bunch.u
- %ALLUSERSPROFILE%\Application Data\Microsoft\wqnwaoa
- %APPDATA%\Nwiz.dll
- %APPDATA%\qanda.title.level1.properties.xml
- %APPDATA%\UniGB-UTF8-V
- %APPDATA%\html.longdesc.xml
- %APPDATA%\VisiBone.aco
- %APPDATA%\BMY brown 1.ADO
- %APPDATA%\footer.content.properties.xml
- %APPDATA%\region.before.extent.xml
- %APPDATA%\t13.png
- %APPDATA%\controller.png
- %APPDATA%\music_note.png
- %APPDATA%\JohnCentury.fWg
- %TEMP%\nsj2.tmp\System.dll
- %APPDATA%\touchpad_button_right_click.png
- %APPDATA%\Display Camera Maker.jsx
- %APPDATA%\multiframe.navigation.height.xml
- %APPDATA%\tip.svg
- %APPDATA%\f10.png
- %APPDATA%\system_information_2.png
- %APPDATA%\storage_tape.png
- %APPDATA%\magnetometer.png
- %APPDATA%\RUS.zdct
- %APPDATA%\Bl 431 492 556.ADO
- %APPDATA%\Mazatlan
- %APPDATA%\systemInformationReport.png
- %APPDATA%\78-EUC-V
- %APPDATA%\Lighten Shadows.alv
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\imbdhsd.job
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' /r /f
Пытается завершить работу операционной системы Windows.
