Техническая информация
Для обеспечения автозапуска и распространения:
Заражает следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\explorer.exe
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\explorer.exe файлом <SYSTEM32>\dllcache\explorer.exe
- %WINDIR%\explorer.exe файлом <SYSTEM32>\dllcache\explorer.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\access.dsn
Перемещает следующие системные файлы:
- %WINDIR%\explorer.exe в %TEMP%\lorer.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
