Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\explorer.exe файлом <SYSTEM32>\dllcache\explorer.exe.new
- %WINDIR%\explorer.exe файлом %TEMP%\explorer.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Полный путь к вирусу>
- %TEMP%\explorer.exe
Перемещает следующие системные файлы:
- %WINDIR%\explorer.exe в %TEMP%\~tm1.tmp
Перемещает следующие файлы:
- <SYSTEM32>\dllcache\explorer.exe.new в <SYSTEM32>\dllcache\explorer.exe
- %WINDIR%\explorer.exe.new в %WINDIR%\explorer.exe
Самоперемещается:
- из <Полный путь к вирусу> в %TEMP%\~tm2.tmp.~tm
