Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\msdll.exe
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\reg.exe add "HKCR\Directory\shell\LEOPEN" /ve /d Ouvrir /F
- <SYSTEM32>\reg.exe add "HKCR\Directory\shell\LEOPEN\command" /ve /d "%WINDIR%\ms1rep0.exe ""%1""" /F
- <SYSTEM32>\reg.exe add "HKEY_CLASSES_ROOT\Directory\shell" /ve /d LEOPEN /F
- <SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v msdll /t reg_sz /d "%WINDIR%\ms1dll0.exe" /f
- <SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v mssky /t reg_sz /d "www.dz####.sitew.com" /f
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\ms1rep0.exe
- C:\msdll.exe
- C:\AUTORUN.INF
- %WINDIR%\ms1dll0.exe
- <LS_APPDATA>\MS1REP0.OK
- <LS_APPDATA>\AUTORUN.OK
- %TEMP%\a13617.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\a13617.bat
Удаляет следующие файлы:
- <LS_APPDATA>\AUTORUN.OK
- <LS_APPDATA>\MS1REP0.OK
- %TEMP%\a13617.bat
