Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Office.exe
Заражает следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\mspaint.exe.new
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\mspaint.exe файлом <SYSTEM32>\mspaint.exe.new
- <SYSTEM32>\mspaint.exe файлом <SYSTEM32>\mspaint.exe
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Denah.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\mspaint.exe.new
- <SYSTEM32>\dllcache\mspaint.exe.new
- %WINDIR%\mspaint.exe
- C:\Wallpaper.exe
Перемещает следующие системные файлы:
- <SYSTEM32>\mspaint.exe в <SYSTEM32>\mspaintAris.exe
