Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'avsp' = '<SYSTEM32>\avsp.exe'
- [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = 'svch0st.exe "%1" %*'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\love.exe
- <Имя диска съемного носителя>:\important.exe
- <Имя диска съемного носителя>:\aaa.exe
- <Имя диска съемного носителя>:\autorun.inf
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\avsp.exe
- %WINDIR%\syswow64\svch0st.exe
- C:\aaa.exe
- C:\autorun.inf
- D:\aaa.exe
- D:\autorun.inf
- C:\avsp.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %WINDIR%\syswow64\avsp.exe
- %WINDIR%\syswow64\svch0st.exe
- C:\aaa.exe
- C:\autorun.inf
- D:\aaa.exe
- D:\autorun.inf
- <Имя диска съемного носителя>:\aaa.exe
- <Имя диска съемного носителя>:\autorun.inf
- C:\avsp.exe
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\avsp.exe'
- '%WINDIR%\syswow64\avsp.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\explorer.exe' .\
