Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'ldp' = '"%APPDATA%\Install\DM6LcnBluRTrGreeNW.com" -launch'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\ghost.bat
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\install\dm6lcnblurtrgreenw.com
- %APPDATA%\drsp\wincmd.exe
Другое
Ищет следующие окна
- ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение
- '%APPDATA%\drsp\wincmd.exe' -reboot
- '%APPDATA%\install\dm6lcnblurtrgreenw.com' -launch
- '%APPDATA%\drsp\wincmd.exe' -spread
Пытается завершить работу операционной системы Windows.
