Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Command Processor] 'Autorun' = '<SYSTEM32>\Command.bat'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe %WINDIR%\MSWinLoader.exe'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Jed Madela - Will of the wind.mp3.exe
- <Имя диска съемного носителя>:\Sarah Geronimo - Very Special Love.mp3.exe
- <Имя диска съемного носителя>:\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- <Имя диска съемного носителя>:\autorun.ini
- <Имя диска съемного носителя>:\wmplayer.exe
- <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- расширений файлов
Запускает на исполнение:
- '%WINDIR%\explorer.exe' /e,/select, <Имя вируса>.exe
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NofolderOptions' = '00000001'
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = 'Microsoft Internet Explorer :-)'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Documents\Jed Madela - Will of the wind.mp3.exe
- %ALLUSERSPROFILE%\Documents\Sarah Geronimo - Very Special Love.mp3.exe
- %ALLUSERSPROFILE%\Documents\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Jed Madela - Will of the wind.mp3.exe
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Sarah Geronimo - Very Special Love.mp3.exe
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %HOMEPATH%\My Documents\Sarah Geronimo - Very Special Love.mp3.exe
- %HOMEPATH%\My Documents\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
- %ALLUSERSPROFILE%\Start Menu\Programs\Windows Media Player.exe
- %ALLUSERSPROFILE%\Start Menu\Windows Media Player.exe
- %HOMEPATH%\My Documents\Jed Madela - Will of the wind.mp3.exe
- %ALLUSERSPROFILE%\Desktop\Windows Media Player.exe
- %WINDIR%\MSWinLoader.exe
- <Текущая директория>\autorun.inf
- <Текущая директория>\Command.bat
- <Текущая директория>\autorun.ini
- C:\autorun.ini
- %WINDIR%\wmplayer.exe
- C:\Jed Madela - Will of the wind.mp3.exe
- C:\Sarah Geronimo - Very Special Love.mp3.exe
- C:\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- <SYSTEM32>\Command.bat
- C:\wmplayer.exe
- C:\autorun.inf
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\autorun.inf
- <Имя диска съемного носителя>:\autorun.inf
- <Текущая директория>\Command.bat
- %WINDIR%\wmplayer.exe
- <Текущая директория>\autorun.inf
Удаляет следующие файлы:
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %ALLUSERSPROFILE%\Documents\Jed Madela - Will of the wind.mp3.exe
- %ALLUSERSPROFILE%\Documents\Sarah Geronimo - Very Special Love.mp3.exe
- %ALLUSERSPROFILE%\Desktop\Windows Media Player.exe
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Jed Madela - Will of the wind.mp3.exe
- %ALLUSERSPROFILE%\Desktop\MP3 Files\Sarah Geronimo - Very Special Love.mp3.exe
- %HOMEPATH%\My Documents\Jed Madela - Will of the wind.mp3.exe
- %HOMEPATH%\My Documents\Sarah Geronimo - Very Special Love.mp3.exe
- %HOMEPATH%\My Documents\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %ALLUSERSPROFILE%\Documents\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\Windows Media Player.exe
- %ALLUSERSPROFILE%\Start Menu\Windows Media Player.exe
- <Имя диска съемного носителя>:\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- %WINDIR%\wmplayer.exe
- %WINDIR%\MSWinLoader.exe
- <SYSTEM32>\Command.bat
- C:\Jed Madela - Will of the wind.mp3.exe
- C:\Sarah Geronimo - Very Special Love.mp3.exe
- C:\Glenn Medeiros _ Nothing's Gonna Change My Love For You.mp3.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\Jed Madela - Will of the wind.mp3.exe
- <Имя диска съемного носителя>:\Sarah Geronimo - Very Special Love.mp3.exe
- C:\wmplayer.exe
- <Имя диска съемного носителя>:\wmplayer.exe
- C:\autorun.inf
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'GINA Logon'
- ClassName: '' WindowName: ''
