Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ESD6SR43N2' = '"%TEMP%\<Имя файла>.js"'
Создает или изменяет следующие файлы
- %HOMEPATH%\start menu\programs\startup\<Имя файла>.js
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\<Имя файла>.js
- <Имя диска съемного носителя>:\calc.exe.lnk
- <Имя диска съемного носителя>:\skypesetup.exe.lnk
- <Имя диска съемного носителя>:\browse.htm.lnk
- <Имя диска съемного носителя>:\iisstart.htm.lnk
- <Имя диска съемного носителя>:\adadsi.html.lnk
- <Имя диска съемного носителя>:\about.html.lnk
- <Имя диска съемного носителя>:\parnas_01.jpeg.lnk
- <Имя диска съемного носителя>:\winmine.exe.lnk
- <Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe.lnk
- <Имя диска съемного носителя>:\168.jpeg.lnk
- <Имя диска съемного носителя>:\2.jpeg.lnk
- <Имя диска съемного носителя>:\region-north-karelia.jpeg.lnk
- <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg.lnk
- <Имя диска съемного носителя>:\1189.jpg.lnk
- <Имя диска съемного носителя>:\region-north-karelia.jpg.lnk
- <Имя диска съемного носителя>:\13.jpg.lnk
- <Имя диска съемного носителя>:\210252809.jpg.lnk
- <Имя диска съемного носителя>:\4f0bf7ff71f28.jpeg.lnk
- <Имя диска съемного носителя>:\13.jpeg.lnk
- <Имя диска съемного носителя>:\utorrent.exe.lnk
- <Имя диска съемного носителя>:\issi2013_template_for_posters.docx.lnk
- <Имя диска съемного носителя>:\nwfieldnotes1966.docx.lnk
- <Имя диска съемного носителя>:\join.avi.lnk
- <Имя диска съемного носителя>:\split.avi.lnk
- <Имя диска съемного носителя>:\dashborder_192.bmp.lnk
- <Имя диска съемного носителя>:\dashborder_120.bmp.lnk
- <Имя диска съемного носителя>:\default.bmp.lnk
- <Имя диска съемного носителя>:\dialmap.bmp.lnk
- <Имя диска съемного носителя>:\dashborder_96.bmp.lnk
- <Имя диска съемного носителя>:\contoso_1.cer.lnk
- <Имя диска съемного носителя>:\correct.avi.lnk
- <Имя диска съемного носителя>:\pmd.cer.lnk
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer.lnk
- <Имя диска съемного носителя>:\ovp25012015.doc.lnk
- <Имя диска съемного носителя>:\fi51.doc.lnk
- <Имя диска съемного носителя>:\applicantform_en.doc.lnk
- <Имя диска съемного носителя>:\cveuropeo.doc.lnk
- <Имя диска съемного носителя>:\february_catalogue__2015.doc.lnk
- <Имя диска съемного носителя>:\holycrosschurchinstructions.docx.lnk
- <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx.lnk
- <Имя диска съемного носителя>:\testcertificate.cer.lnk
- <Имя диска съемного носителя>:\2.jpg.lnk
- <Имя диска съемного носителя>:\pushkin.jpg.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\<Имя файла>.js
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\<Имя файла>.js
