Техническая информация
Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
- %HOMEPATH%\desktop\dotnetfx45_full_setup.exe
- %HOMEPATH%\desktop\jre-7u75-windows-i586-iftw.exe
- %HOMEPATH%\desktop\tcm851ax32.exe
Изменения в файловой системе
Создает следующие файлы
- <SYSTEM32>\446371.exe
- <SYSTEM32>\201838.exe
- <SYSTEM32>\rcx1.tmp
- <SYSTEM32>\6541536.exe
- <SYSTEM32>\rcx2.tmp
- <SYSTEM32>\4117586.exe
- <SYSTEM32>\rcx3.tmp
Удаляет следующие файлы
- <SYSTEM32>\446371.exe
- <SYSTEM32>\201838.exe
- <SYSTEM32>\6541536.exe
- <SYSTEM32>\4117586.exe
Подменяет следующие файлы
- <SYSTEM32>\201838.exe
- <SYSTEM32>\6541536.exe
- <SYSTEM32>\4117586.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\446371.exe'
