Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
Изменения в файловой системе:
Создает следующие файлы:
- C:\autorun.inf
- C:\Muldrop.exe
- C:\private(my film, my music,birthday,khososi,arooosi,my picture,exe file.dlll.jpeg.jpg.exe
- %TEMP%\dw.log
- %TEMP%\26111.dmp
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\autorun.inf
- <Имя диска съемного носителя>:\autorun.inf
Другое:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' shell32.dll,Activate_RunDLL
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 408
