Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\imbdhsd.job
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Gripsack.T
- %APPDATA%\Perl.dll
- %APPDATA%\Dibranchiate.YkJ
- %APPDATA%\run_from_cd.png
- %APPDATA%\Cool Gray 7 bl 1.ADO
- %APPDATA%\LF_Disabled.png
- %APPDATA%\circle_green.png
- %APPDATA%\man.output.quietly.xml
- %APPDATA%\grm190120050401phon.env
- %APPDATA%\toc.spacer.image.xml
- %APPDATA%\HKS N.acb
- %APPDATA%\huemainsubpicture2.png
- %APPDATA%\ergonomic_keyboard.png
- %APPDATA%\README_RO.txt
- %APPDATA%\501.htm
- %APPDATA%\can.fca
- %APPDATA%\Flat.hdt
- %APPDATA%\Casablanca
- %APPDATA%\404-1.htm
- %APPDATA%\Belem
- %APPDATA%\Funafuti
- %APPDATA%\analyse.cmd
- %APPDATA%\fix.jpg
- %APPDATA%\pa_IN.aff
- %APPDATA%\EmbeddingExampleFO2PDF.png
- %APPDATA%\tweakBIOSDriversFirmwareUpdate_nl.p5p
- %APPDATA%\thaphon.env
- %APPDATA%\default.table.frame.xml
- %APPDATA%\Bl soft CG9 CG2.ADO
- %APPDATA%\Rangoon
- %TEMP%\nsc2.tmp\System.dll
- %ALLUSERSPROFILE%\Application Data\Microsoft\wqnwaoa
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\imbdhsd.job
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' /r /f
Пытается завершить работу операционной системы Windows.
