Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\<Имя вируса>.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\Go.Exe
- <Текущая директория>\Desktop.Ini
- C:\Boot\DeskTop.Ini
- C:\Boot\CL.Bat
- <SYSTEM32>\OemLogo.Bmp
- <SYSTEM32>\OemInfo.Ini
- C:\Boot\My.Gif
- %ALLUSERSPROFILE%\Start Menu\Programs\____.lnk
- %WINDIR%\<Имя вируса>.exe
- C:\Boot\<Имя вируса>.exe
- C:\Boot\ntldr
- C:\Boot\NTDETECT.COM
- C:\Boot\Boot.Ini
Удаляет следующие файлы:
- <SYSTEM32>\OemLogo.Bmp
- %TEMP%\~DF1916.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
