Техническая информация
Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe
- %CommonProgramFiles(x86)%\microsoft shared\help\dexplore.exe
- %ProgramFiles(x86)%\winamp\winamp.exe
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\1.taz
- <Имя диска съемного носителя>:\zpharaoh.exe
- <Имя диска съемного носителя>:\rcx50f.tmp
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- C:\documents and settings\tazebama.dll
- C:\documents and settings\hook.dl_
- C:\documents and settings\tazebama.dl_
- D:\1.taz
- D:\zpharaoh.exe
- D:\rcx52f.tmp
- C:\1.taz
- C:\zpharaoh.exe
- C:\rcx54f.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\zpharaoh.exe
- <Имя диска съемного носителя>:\autorun.inf
- D:\zpharaoh.exe
- D:\autorun.inf
- C:\zpharaoh.exe
- C:\autorun.inf
Перемещает следующие файлы
- D:\rcx52f.tmp в D:\zpharaoh.exe
- D:\1.taz в D:\autorun.inf
- C:\rcx54f.tmp в C:\zpharaoh.exe
- C:\1.taz в C:\autorun.inf
Сетевая активность
Подключается к
- '11#.#45.229.85':80
Другое
Создает и запускает на исполнение
- 'C:\documents and settings\tazebama.dl_'
- 'C:\documents and settings\tazebama.dl_' ' (со скрытым окном)
