Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'oledll' = '{12345B67-1234-1234-D123-7F84D123BC7D}'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\wm2dap32.exe
- <SYSTEM32>\sys2_32.dll
- <SYSTEM32>\wm2dap.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\sys2_32.dll
- <SYSTEM32>\wm2dap.dll
