Техническая информация
Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe
- %CommonProgramFiles(x86)%\microsoft shared\help\dexplore.exe
- %ProgramFiles(x86)%\winamp\winamp.exe
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\1.taz
- <Имя диска съемного носителя>:\zpharaoh.exe
- <Имя диска съемного носителя>:\rcxa20e.tmp
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- D:\1.taz
- D:\zpharaoh.exe
- D:\rcxa23e.tmp
- C:\1.taz
- C:\zpharaoh.exe
- C:\rcxa25e.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\zpharaoh.exe
- <Имя диска съемного носителя>:\autorun.inf
- D:\zpharaoh.exe
- D:\autorun.inf
- C:\zpharaoh.exe
- C:\autorun.inf
Перемещает следующие файлы
- D:\rcxa23e.tmp в D:\zpharaoh.exe
- D:\1.taz в D:\autorun.inf
- C:\rcxa25e.tmp в C:\zpharaoh.exe
- C:\1.taz в C:\autorun.inf
