Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'vrw0rm' = '%APPDATA%\<Имя файла>.exe'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe
- <SYSTEM32>\tasks\skype
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\<Имя файла>.exe
- <Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.lnk
- <Имя диска съемного носителя>:\notepad.lnk
- <Имя диска съемного носителя>:\trivial-merge.lnk
- <Имя диска съемного носителя>:\ituneshelpunavailable.lnk
- <Имя диска съемного носителя>:\tree_view.lnk
- <Имя диска съемного носителя>:\alert.lnk
- <Имя диска съемного носителя>:\browse.lnk
- <Имя диска съемного носителя>:\iisstart.lnk
- <Имя диска съемного носителя>:\howto-index.lnk
- <Имя диска съемного носителя>:\about.lnk
- <Имя диска съемного носителя>:\api-hashmap.lnk
- <Имя диска съемного носителя>:\adadsi.lnk
- <Имя диска съемного носителя>:\parnas_01.lnk
- <Имя диска съемного носителя>:\168.lnk
- <Имя диска съемного носителя>:\1189.lnk
- <Имя диска съемного носителя>:\pushkin.lnk
- <Имя диска съемного носителя>:\3.lnk
- <Имя диска съемного носителя>:\region-north-karelia.lnk
- <Имя диска съемного носителя>:\13.lnk
- <Имя диска съемного носителя>:\calc.lnk
- <Имя диска съемного носителя>:\scan.lnk
- <Имя диска съемного носителя>:\winmine.lnk
- <Имя диска съемного носителя>:\adhd_and_obesity.lnk
- <Имя диска съемного носителя>:\join.lnk
- <Имя диска съемного носителя>:\split.lnk
- <Имя диска съемного носителя>:\delete.lnk
- <Имя диска съемного носителя>:\archer.lnk
- <Имя диска съемного носителя>:\dialmap.lnk
- <Имя диска съемного носителя>:\tileimage.lnk
- <Имя диска съемного носителя>:\dashborder_96.lnk
- <Имя диска съемного носителя>:\dashborder_144.lnk
- <Имя диска съемного носителя>:\testcertificate.lnk
- <Имя диска съемного носителя>:\testee.lnk
- <Имя диска съемного носителя>:\contoso_1.lnk
- <Имя диска съемного носителя>:\applicantform_en.lnk
- <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.lnk
- <Имя диска съемного носителя>:\ovp25012015.lnk
- <Имя диска съемного носителя>:\weeklysheet1215.lnk
- <Имя диска съемного носителя>:\lisp_success.lnk
- <Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.lnk
- <Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.lnk
- <Имя диска съемного носителя>:\issi2013_template_for_posters.lnk
- <Имя диска съемного носителя>:\tcm851ax32.lnk
- <Имя диска съемного носителя>:\firefly1.lnk
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\<Имя файла>.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\<Имя файла>.exe
Сетевая активность
Подключается к
- 'localhost':7794
Другое
Создает и запускает на исполнение
- '%APPDATA%\<Имя файла>.exe'
- '%WINDIR%\syswow64\schtasks.exe' /create /sc minute /mo 1 /tn Skype /tr "%APPDATA%\<Имя файла>.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /create /sc minute /mo 1 /tn Skype /tr "%APPDATA%\<Имя файла>.exe"
