Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\myDisk\drivers.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\delph1.dat
- %TEMP%\pd4ta.dat
- %TEMP%\pd4ta.bin
- %HOMEPATH%\ph114\Avast.exe
- %TEMP%\pnixyur
- %TEMP%\aut5.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut2.tmp
- %TEMP%\wnbclmk
- %TEMP%\aut1.tmp
- %TEMP%\delph1.bin
- %TEMP%\aut3.tmp
- %TEMP%\delphi.au3.509
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\myDisk\drivers.exe
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\pnixyur
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\wnbclmk
- %TEMP%\aut2.tmp
Сетевая активность:
Подключается к:
- '74.##5.232.51':80
TCP:
Запросы HTTP GET:
- http://google.com/ via 74.##5.232.51
UDP:
- DNS ASK google.com
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>' /AutoIt3ExecuteScript "%TEMP%\delph1.dat"
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /C echo. > "\Documents and Settings\%USERNAME%\ph114\Avast.exe":Zone.Identifier
