Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\6zkec9_readme_.txt
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
удаляет теневые копии разделов.
Изменения в файловой системе
Создает следующие файлы
- z:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\desktop.ini
- D:\6zkec9_readme_.txt
- C:\kms\6zkec9_readme_.txt
Изменяет следующие файлы
- D:\install.log
- <Имя диска съемного носителя>:\toolbar.bmp
- C:\kms\kms_vl_all_aio_debug.log
- C:\kms\kms_vl_all_aio.cmd
Сетевая активность
Подключается к
- '<LOCALNET>.16.1':445
- '<LOCALNET>.16.1':139
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\wbem\wmic.exe' SHADOWCOPY /nointeractive
