Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS1' = '<SYSTEM32>\explorar.exe'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\SanDeshaya.exe
- <Имя диска съемного носителя>:\'s SanDeshaya.exe
- <Имя диска съемного носителя>:\autorun.inf
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut31.tmp
- %TEMP%\aut32.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut27.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut26.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut45.tmp
- %TEMP%\aut46.tmp
- %TEMP%\aut44.tmp
- %TEMP%\aut42.tmp
- %TEMP%\aut43.tmp
- %TEMP%\aut4A.tmp
- %TEMP%\aut4B.tmp
- %TEMP%\aut49.tmp
- %TEMP%\aut47.tmp
- %TEMP%\aut48.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\aut3C.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut40.tmp
- %TEMP%\aut41.tmp
- %TEMP%\aut3F.tmp
- %TEMP%\aut3D.tmp
- %TEMP%\aut3E.tmp
- %TEMP%\aut23.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut9.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut6.tmp
- %TEMP%\autD.tmp
- %TEMP%\autE.tmp
- %TEMP%\autC.tmp
- %TEMP%\autA.tmp
- %TEMP%\autB.tmp
- <SYSTEM32>\oemlogo.bmp
- <SYSTEM32>\oeminfo.ini
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\Nationl_Flag.png
- %TEMP%\aut3.tmp
- %TEMP%\aut4.tmp
- %WINDIR%\inf\autorun.inf
- <SYSTEM32>\explorar.exe
- %ALLUSERSPROFILE%\Desktop\Peace_Wish.exe
- %TEMP%\aut1C.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut12.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut11.tmp
- %TEMP%\autF.tmp
- %TEMP%\aut10.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut15.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\SanDeshaya.exe
- <SYSTEM32>\explorar.exe
- %WINDIR%\inf\autorun.inf
Удаляет следующие файлы:
- %TEMP%\aut32.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut31.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut27.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut45.tmp
- %TEMP%\aut46.tmp
- %TEMP%\aut43.tmp
- %TEMP%\aut44.tmp
- %TEMP%\aut47.tmp
- %TEMP%\aut4A.tmp
- %TEMP%\aut4B.tmp
- %TEMP%\aut48.tmp
- %TEMP%\aut49.tmp
- %TEMP%\aut3C.tmp
- %TEMP%\aut3D.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\aut3E.tmp
- %TEMP%\aut41.tmp
- %TEMP%\aut42.tmp
- %TEMP%\aut3F.tmp
- %TEMP%\aut40.tmp
- %TEMP%\aut26.tmp
- %TEMP%\autC.tmp
- %TEMP%\autD.tmp
- %TEMP%\autA.tmp
- %TEMP%\autB.tmp
- %TEMP%\autE.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut12.tmp
- %TEMP%\autF.tmp
- %TEMP%\aut10.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut9.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut23.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut1A.tmp
