Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'mzdel' = '%HOMEPATH%\mzdel.exe /v'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\rcx3b32.tmp
- <Имя диска съемного носителя>:\rcx3b12.tmp
- <Имя диска съемного носителя>:\video_1.exe
- <Имя диска съемного носителя>:\rcx32d7.tmp
- <Имя диска съемного носителя>:\rcx32b7.tmp
- <Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.exe
- <Имя диска съемного носителя>:\rcx2a7c.tmp
- <Имя диска съемного носителя>:\2.exe
- <Имя диска съемного носителя>:\rcx21d4.tmp
- <Имя диска съемного носителя>:\168.exe
- <Имя диска съемного носителя>:\rcx194b.tmp
- <Имя диска съемного носителя>:\parnas_01.exe
- <Имя диска съемного носителя>:\rcxe80.tmp
- <Имя диска съемного носителя>:\1189.exe
- <Имя диска съемного носителя>:\rcx5a9.tmp
- <Имя диска съемного носителя>:\pushkin.exe
- <Имя диска съемного носителя>:\rcxfc75.tmp
- <Имя диска съемного носителя>:\rcxf2f2.tmp
- <Имя диска съемного носителя>:\region-north-karelia.exe
- <Имя диска съемного носителя>:\51.exe
- <Имя диска съемного носителя>:\rcx432f.tmp
- <Имя диска съемного носителя>:\bg_search_box.exe
- <Имя диска съемного носителя>:\rcx75ee.tmp
- <Имя диска съемного носителя>:\dissolveanother.exe
- <Имя диска съемного носителя>:\rcx6579.tmp
- <Имя диска съемного носителя>:\arrow-down.exe
- <Имя диска съемного носителя>:\rcx5d1f.tmp
- <Имя диска съемного носителя>:\rcx5cff.tmp
- <Имя диска съемного носителя>:\rcx5cdf.tmp
- <Имя диска съемного носителя>:\rcx5484.tmp
- <Имя диска съемного носителя>:\rcxd6e0.tmp
- <Имя диска съемного носителя>:\rcx5464.tmp
- <Имя диска съемного носителя>:\rcx5454.tmp
- <Имя диска съемного носителя>:\fil_20060629111052.exe
- <Имя диска съемного носителя>:\rcx4bea.tmp
- <Имя диска съемного носителя>:\rcx4bca.tmp
- <Имя диска съемного носителя>:\rcx4ba9.tmp
- <Имя диска съемного носителя>:\7790_preview.exe
- <Имя диска съемного носителя>:\rcx434f.tmp
- <Имя диска съемного носителя>:\rcxf2d2.tmp
- <Имя диска съемного носителя>:\rcxf2c1.tmp
- <Имя диска съемного носителя>:\cveuropeo.exe
- <Имя диска съемного носителя>:\dial.exe
- <Имя диска съемного носителя>:\rcxa867.tmp
- <Имя диска съемного носителя>:\dashborder_120.exe
- <Имя диска съемного носителя>:\rcx9f71.tmp
- <Имя диска съемного носителя>:\rcx9f50.tmp
- <Имя диска съемного носителя>:\delete.exe
- <Имя диска съемного носителя>:\rcx9245.tmp
- <Имя диска съемного носителя>:\rcx9225.tmp
- <Имя диска съемного носителя>:\000814251_video_01.exe
- <Имя диска съемного носителя>:\rcx8e0f.tmp
- <Имя диска съемного носителя>:\rcx8dee.tmp
- <Имя диска съемного носителя>:\archer.exe
- <Имя диска съемного носителя>:\rcx89d8.tmp
- <Имя диска съемного носителя>:\rcx8046.tmp
- <Имя диска съемного носителя>:\split.exe
- <Имя диска съемного носителя>:\mzdel.exe
- <Имя диска съемного носителя>:\toolbar.exe
- <Имя диска съемного носителя>:\rcxb67d.tmp
- <Имя диска съемного носителя>:\rcxb266.tmp
- <Имя диска съемного носителя>:\hanni_umami_chapter.exe
- <Имя диска съемного носителя>:\rcxe99c.tmp
- <Имя диска съемного носителя>:\rcxc250.tmp
- <Имя диска съемного носителя>:\rcxe96d.tmp
- <Имя диска съемного носителя>:\rcxe95c.tmp
- <Имя диска съемного носителя>:\508softwareandos.exe
- <Имя диска съемного носителя>:\rcxe037.tmp
- <Имя диска съемного носителя>:\rcxe017.tmp
- <Имя диска съемного носителя>:\rcxe006.tmp
- <Имя диска съемного носителя>:\applicantform_en.exe
- <Имя диска съемного носителя>:\bc01.exe
- <Имя диска съемного носителя>:\rcxa807.tmp
- <Имя диска съемного носителя>:\rcxd6c0.tmp
- <Имя диска съемного носителя>:\weeklysheet1215.exe
- <Имя диска съемного носителя>:\rcxcd3d.tmp
- <Имя диска съемного носителя>:\rcxcd1d.tmp
- <Имя диска съемного носителя>:\rcxccfd.tmp
- <Имя диска съемного носителя>:\fi51.exe
- <Имя диска съемного носителя>:\rcxc290.tmp
- <Имя диска съемного носителя>:\rcxc270.tmp
- <Имя диска съемного носителя>:\rcxd6f1.tmp
- <Имя диска съемного носителя>:\background.exe
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\mzdel.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %HOMEPATH%\mzdel.exe
- <Имя диска съемного носителя>:\autorun.inf
Сетевая активность
Подключается к
- '255.255.255.255':8000
UDP
- DNS ASK ns#.##ayer1352.com
- DNS ASK ns#.##ayer1352.net
- DNS ASK ns#.##ayer1352.org
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\mzdel.exe'
