Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winamp.exe' = '%TEMP%\winamp.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\system.exe.exe
- %TEMP%\winamp.exe
- %TEMP%\ygklwm
Другое
Создает и запускает на исполнение
- '%TEMP%\system.exe.exe'
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V winamp.exe /T REG_SZ /D %TEMP%\winamp.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V winamp.exe /T REG_SZ /D %TEMP%\winamp.exe
- '%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V winamp.exe /T REG_SZ /D %TEMP%\winamp.exe
