Техническая информация
Для обеспечения автозапуска и распространения:
Заражает следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\regedit.exe.new
- %WINDIR%\taskman.exe.new
- %WINDIR%\regedit.exe.new
- %WINDIR%\notepad.exe.new
- <SYSTEM32>\dllcache\notepad.exe.new
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\regedit.exe.new
- <SYSTEM32>\dllcache\regedit.exe.new
- %WINDIR%\taskman.exe.new
- %TEMP%\ikx1.tmp
- %WINDIR%\notepad.exe.new
- <SYSTEM32>\dllcache\notepad.exe.new
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\ikx1.tmp
