Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Изменения в файловой системе
Создает следующие файлы
- volume{600ba660-c712-11e6-a54f-080027cffa47}
- volume{d330cbd7-7e89-11ea-ba95-806e6f6e6963}
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c format c: /q /y' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c format d: /q /y' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c format e: /q /y' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c format f: /q /y' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c format g: /q /y' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c format c: /q /y
- '%WINDIR%\syswow64\cmd.exe' /c format d: /q /y
- '%WINDIR%\syswow64\cmd.exe' /c format e: /q /y
- '%WINDIR%\syswow64\cmd.exe' /c format f: /q /y
- '%WINDIR%\syswow64\cmd.exe' /c format g: /q /y
- '%WINDIR%\syswow64\format.com' c: /q /y
- '%WINDIR%\syswow64\format.com' g: /q /y
- '%WINDIR%\syswow64\format.com' e: /q /y
- '%WINDIR%\syswow64\format.com' f: /q /y
- '%WINDIR%\syswow64\format.com' d: /q /y
