Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'worm, Version=0.0.0.0, Culture=neutral, PublicKeyToken=null' = 'file:///C:/gvof/<Имя файла>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = 'file:///C:/gvof/<Имя файла>.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Сетевая активность
TCP
Запросы HTTP GET
- http://to#####runz.fileave.com/Attitude.exe
UDP
- DNS ASK to#####runz.fileave.com
