Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = 'C:\Program Files'
Вредоносные функции
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами
- [<HKCU>\Software\IMVU\username]
- [<HKCU>\Software\IMVU\password]
- [<HKCU>\Software\FTPWare\COREFTP\Sites\]
- [<HKCU>\Software\Valve\Half-Life\Settings]
- [<HKCU>\Software\Microsoft\MSNMessenger]
Изменения в файловой системе
Создает следующие файлы
- C:\program files<Имя файла>.exe
- C:\sys.exe
- C:\autorun.inf
- D:\sys.exe
- D:\autorun.inf
- <Текущая директория>\workgroup
Присваивает атрибут 'скрытый' для следующих файлов
- C:\sys.exe
- C:\autorun.inf
- D:\sys.exe
- D:\autorun.inf
Сетевая активность
TCP
- 'sm##.live.com':25
UDP
- DNS ASK sm##.live.com
