Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\pagefile.pif
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\<Имя вируса>.~tmp'
- '<SYSTEM32>\Com\smss.exe'
- '<SYSTEM32>\Com\lsass.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\<Имя вируса>.~tmp
- C:\pagefile.pif
- C:\AUTORUN.INF
- <SYSTEM32>\Com\smss.exe
- <Текущая директория>\<Имя вируса>.~
- <SYSTEM32>\Com\lsass.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\pagefile.pif
- <Имя диска съемного носителя>:\AUTORUN.INF
- C:\AUTORUN.INF
- <Текущая директория>\<Имя вируса>.~tmp
- C:\pagefile.pif
Удаляет следующие файлы:
- %TEMP%\~DF879E.tmp
- %TEMP%\~DF90B9.tmp
- %TEMP%\~DF9A5B.tmp
- %TEMP%\~DF72D6.tmp
- %TEMP%\~DF47F3.tmp
- <Текущая директория>\<Имя вируса>.~
- <Текущая директория>\<Имя вируса>.~tmp
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'MSCTFIME SMSS'
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: '#32770' WindowName: 'MCI Program Com Application'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
