Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\Open\http\shell\open\command] '' = '"%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE" %1 h%t%t%p%:%/%/%w%w%w%.%16%10%10%16%.%c%c%1?%1e%1r%1r%1o%1r'
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Main] 'Window Title' = 'Microsoft Internet Explorer'
- [<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = 'Microsoft Internet Explorer'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\Programs\?o¶? Internet Explorer a?AA??.lnk
- %HOMEPATH%\Favorites\Internet Explorer.lnk
- %HOMEPATH%\Favorites\6006AIE«°?E«IoO·µ???.lnk
- %HOMEPATH%\Start Menu\?o¶? Internet Explorer a?AA??.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\?o¶? Internet Explorer a?AA??.lnk
- %HOMEPATH%\Start Menu\Internet Explorer.lnk
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
