Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\000814251_video_01.avi
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\split.avi
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\documents\rgnr_2df78e75.txt
- g:\boot\zh-tw\rgnr_2df78e75.txt
- g:\boot\zh-hk\rgnr_2df78e75.txt
- g:\boot\zh-cn\rgnr_2df78e75.txt
- g:\boot\tr-tr\rgnr_2df78e75.txt
- g:\boot\sv-se\rgnr_2df78e75.txt
- g:\boot\ru-ru\rgnr_2df78e75.txt
- g:\boot\pt-pt\rgnr_2df78e75.txt
- g:\boot\pt-br\rgnr_2df78e75.txt
- g:\boot\pl-pl\rgnr_2df78e75.txt
- g:\boot\nl-nl\rgnr_2df78e75.txt
- g:\boot\nb-no\rgnr_2df78e75.txt
- g:\boot\ko-kr\rgnr_2df78e75.txt
- g:\boot\ja-jp\rgnr_2df78e75.txt
- g:\boot\it-it\rgnr_2df78e75.txt
- g:\boot\hu-hu\rgnr_2df78e75.txt
- g:\boot\fr-fr\rgnr_2df78e75.txt
- g:\boot\fonts\rgnr_2df78e75.txt
- g:\boot\fi-fi\rgnr_2df78e75.txt
- g:\boot\es-es\rgnr_2df78e75.txt
- g:\boot\en-us\rgnr_2df78e75.txt
- g:\boot\el-gr\rgnr_2df78e75.txt
- g:\boot\de-de\rgnr_2df78e75.txt
- g:\boot\da-dk\rgnr_2df78e75.txt
- g:\boot\cs-cz\rgnr_2df78e75.txt
- g:\boot\rgnr_2df78e75.txt
- g:\boot\bootstat.dat
- g:\xeldz
Перемещает следующие файлы
- g:\boot\bootstat.dat в g:\boot\bootstat.dat.ragnar_2df78e75
- g:\xeldz в g:\xeldz.ragnar_2df78e75
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' shadowcopy delete' (со скрытым окном)
- '<SYSTEM32>\vssadmin.exe' delete shadows /all /quiet' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\vssvc.exe'
- '<SYSTEM32>\svchost.exe' -k swprv
