Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe %WINDIR%\winlogon.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'avgupdt' = '"<SYSTEM32>\5AD450CF\avgcc.exe" -update'
Вредоносные функции:
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\ctfmon.exe
следующие пользовательские процессы:
- bclient.exe
- iscc.exe
- BBClient.exe
- spidernt.exe
- ZONEALARM.EXE
- wclnt.exe
- ntvdm.exe
- sgbclient.exe
- ISClient.exe
- rclient.exe
- AVSYNMGR.EXE
- bdagent.exe
- AVPCC.EXE
- ashAvast.exe
- avgcc.exe
- NAVAPW32.EXE
- outpost.exe
- GUARD.EXE
- Drwebupw.exe
- fsav.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\Microsoft.VisualC.STLCLR\Update windows media player 10.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\Microsoft.Workflow.Compiler\Cyberlink Power DVD 7 deluxe.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\PresentationUI\full complete codec pack.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\AspNetMMCExt\Windows XP to Vista.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\Microsoft.CSharp\night cover gallery.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\Microsoft.CSharp\v4.0_4.0.0.0__b03f5f7f11d50a3a\full AVG update 2007 pack.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Activities.Core.Presentation\New yahoo messenger vista.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.ServiceModel.Channels\Update windows media player 10.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Web.Mobile\full AVG update 2007 pack.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Web.RegularExpressions\DeepFreeze Pro full.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Data.Entity.Design\All password cracker tool.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Data.Linq\Update windows media player 10.exe
- %WINDIR%\Microsoft.NET\assembly\GAC_MSIL\System.Dynamic\full AVG update 2007 pack.exe
- C:\Recycled.1811A352\yudizat.zat
- C:\Far2\Plugins\ExtSearch\sources\RegExp\New DeepFreeze with Security update.exe
- <Служебный элемент>
- <SYSTEM32>\5AD450CF\avgcc.exe
- %WINDIR%\winlogon.exe
- C:\Far2\Plugins\New DeepFreeze with Security update.exe
- %WINDIR%\New virtual girl 2007.exe
- %WINDIR%\Help\Tours\WindowsMediaPlayer\Audio\Wav\Cool bali beach screen saver.exe
- %WINDIR%\ime\shared\New virtual girl 2007.exe
- %WINDIR%\ime\shared\res\Stealth Proxy v4.exe
- %WINDIR%\Driver Cache\Cool bali beach screen saver.exe
- %WINDIR%\ehome\New yahoo messenger vista.exe
- %WINDIR%\Help\Tours\WindowsMediaPlayer\carding working CC list.scr
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\winlogon.exe
- <SYSTEM32>\5AD450CF\avgcc.exe
