Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'yemik' = '%HOMEPATH%\yemik.exe'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\yemik.exe
- <Имя диска съемного носителя>:\yemik.scr
- <Имя диска съемного носителя>:\new folder.lnk
- <Имя диска съемного носителя>:\passwords.lnk
- <Имя диска съемного носителя>:\documents.lnk
- <Имя диска съемного носителя>:\pictures.lnk
- <Имя диска съемного носителя>:\music.lnk
- <Имя диска съемного носителя>:\video.lnk
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\yemik.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %HOMEPATH%\yemik.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\yemik.exe
- <Имя диска съемного носителя>:\yemik.scr
Сетевая активность
Подключается к
- '255.255.255.255':8000
UDP
- DNS ASK ns#.###picturehut.net
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\yemik.exe'
