Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%ALLUSERSPROFILE%\Application Data\Microsoft\svchost.exe'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\Microsoft\autorun.inf
- %ALLUSERSPROFILE%\Application Data\Microsoft\<Имя вируса>.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'VKontakte | Welcome! - Google Chrome'
- ClassName: '' WindowName: '? ???????? | ?????? ???! - Mozilla Firefox'
- ClassName: '' WindowName: 'VKontakte | Welcome! - Microsoft Internet Explorer'
- ClassName: '' WindowName: 'VKontakte | Welcome! - Opera'
- ClassName: '' WindowName: '? ???????? | ?????? ???! - Opera'
- ClassName: '' WindowName: '? ???????? | ?????? ???! - Google Chrome'
- ClassName: '' WindowName: '? ???????? | ?????? ???! - Windows Internet Explorer'
- ClassName: '' WindowName: '? ???????? | ?????? ???! - Microsoft Internet Explorer'
- ClassName: '' WindowName: '? ???????? | ????? ?????????? - Windows Internet Explorer'
- ClassName: '' WindowName: '? ???????? | ????? ?????????? - Microsoft Internet Explorer'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '? ???????? | ????? ?????????? - Mozilla Firefox'
- ClassName: '' WindowName: 'VKontakte | Welcome! - Mozilla Firefox'
- ClassName: '' WindowName: 'VKontakte | Welcome! - Windows Internet Explorer'
- ClassName: '' WindowName: '? ???????? | ????? ?????????? - Opera'
- ClassName: '' WindowName: '? ???????? | ????? ?????????? - Google Chrome'
