Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\rgnr_9da6e712.txt
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\000814251_video_01.avi
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\documents\rgnr_9da6e712.txt
- g:\boot\zh-tw\rgnr_9da6e712.txt
- g:\boot\zh-hk\rgnr_9da6e712.txt
- g:\boot\zh-cn\rgnr_9da6e712.txt
- g:\boot\tr-tr\rgnr_9da6e712.txt
- g:\boot\sv-se\rgnr_9da6e712.txt
- g:\boot\ru-ru\rgnr_9da6e712.txt
- g:\boot\pt-pt\rgnr_9da6e712.txt
- g:\boot\pt-br\rgnr_9da6e712.txt
- g:\boot\pl-pl\rgnr_9da6e712.txt
- g:\boot\nl-nl\rgnr_9da6e712.txt
- g:\boot\nb-no\rgnr_9da6e712.txt
- g:\boot\ko-kr\rgnr_9da6e712.txt
- g:\boot\bootstat.dat
- g:\boot\ja-jp\rgnr_9da6e712.txt
- g:\boot\hu-hu\rgnr_9da6e712.txt
- g:\boot\fr-fr\rgnr_9da6e712.txt
- g:\boot\fonts\rgnr_9da6e712.txt
- g:\boot\fi-fi\rgnr_9da6e712.txt
- g:\boot\es-es\rgnr_9da6e712.txt
- g:\boot\en-us\rgnr_9da6e712.txt
- g:\boot\el-gr\rgnr_9da6e712.txt
- g:\boot\de-de\rgnr_9da6e712.txt
- g:\boot\da-dk\rgnr_9da6e712.txt
- g:\boot\cs-cz\rgnr_9da6e712.txt
- g:\boot\rgnr_9da6e712.txt
- g:\rgnr_9da6e712.txt
- g:\boot\it-it\rgnr_9da6e712.txt
- g:\xeldz
Перемещает следующие файлы
- g:\boot\bootstat.dat в g:\boot\bootstat.dat.ragnar_9da6e712
- g:\xeldz в g:\xeldz.ragnar_9da6e712
Изменяет следующие файлы
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\000814251_video_01.avi
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' shadowcopy delete' (со скрытым окном)
- '<SYSTEM32>\vssadmin.exe' delete shadows /all /quiet' (со скрытым окном)
