Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, <DRIVERS>\svchost.exe'
- [<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'UIHost' = 'logonui.exe, <SYSTEM32>\dllcache\recycled.exe'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
Изменения в файловой системе
Создает следующие файлы
- C:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- C:\autorun.inf
- C:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
- D:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- D:\autorun.inf
- D:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
- <SYSTEM32>\net.vbs
- <SYSTEM32>\launch.vbs
Присваивает атрибут 'скрытый' для следующих файлов
- C:\autorun.inf
- C:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- C:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
- D:\autorun.inf
- D:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- D:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\recycler.scr
- <Имя диска съемного носителя>:\recycler\s-1-5-21-8749679017-0950430147-468708784-3200\desktop.ini
