Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\HTTP\shell\open\command] '' = '%WINDIR%\TheWorld\TheWorld.EXE %1'
Вредоносные функции:
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoInternetIcon' = '00000001'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoSMHelp' = '00000001'
Принудительно разрешает автозапуск со съемных носителей.
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\IEPro\iescript.ini
- %TEMP%\aut6.tmp
- %APPDATA%\IEPro\conf.ini
- %TEMP%\aut7.tmp
- %APPDATA%\IEPro\pluginvl.ini
- %TEMP%\aut8.tmp
- %APPDATA%\IEPro\module.ini
- %TEMP%\aut5.tmp
- C:\boot.ini
- %WINDIR%\Temp\boot.ini
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %APPDATA%\IEPro\basemod.ini
- %TEMP%\aut4.tmp
- %TEMP%\aut3.tmp
Удаляет следующие файлы:
- %WINDIR%\sessmgr.setup.log
- %WINDIR%\regopt.log
- %WINDIR%\setupapi.log
- %WINDIR%\setupact.log
- %WINDIR%\ocmsn.log
- %WINDIR%\netfxocm.log
- %WINDIR%\msmqinst.log
- %WINDIR%\ocgen.log
- %WINDIR%\ntdtcsetup.log
- %WINDIR%\setuperr.log
- %WINDIR%\wiaservc.log
- %WINDIR%\wiadebug.log
- %WINDIR%\wmsetup.log
- %WINDIR%\WindowsUpdate.log
- %WINDIR%\updspapi.log
- %WINDIR%\Sti_Trace.log
- %WINDIR%\spupdsvc.log
- %WINDIR%\tsoc.log
- %WINDIR%\tabletoc.log
- %WINDIR%\msgsocm.log
- %TEMP%\aut6.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut4.tmp
- %WINDIR%\Temp\boot.ini
- %TEMP%\aut1.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %WINDIR%\0.log
- %WINDIR%\imsins.log
- %WINDIR%\iis6.log
- %WINDIR%\MedCtrOC.log
- %WINDIR%\KB942288-v3.log
- %WINDIR%\FaxSetup.log
- %WINDIR%\COM+.log
- %WINDIR%\cmsetacl.log
- %WINDIR%\DtcInstall.log
- %WINDIR%\comsetup.log
