Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'runexe' = 'runexe.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\~nsu.tmp\Au_.exe' /S _?=%TEMP%\
- '%TEMP%\uninst.exe' /S
- '<SYSTEM32>\Rename.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\runexe.exe
- C:\sysprep\sysprep.inf
- %TEMP%\nsq5.tmp
- %TEMP%\nsh7.tmp
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\nsn3.tmp\System.dll
- %TEMP%\nsx2.tmp
- %TEMP%\temp.ini
- <SYSTEM32>\Rename.exe
- %TEMP%\uninst.exe
Удаляет следующие файлы:
- %WINDIR%\tabletoc.log
- %WINDIR%\Sti_Trace.log
- %WINDIR%\updspapi.log
- %WINDIR%\tsoc.log
- %WINDIR%\spupdsvc.log
- %WINDIR%\setupact.log
- %WINDIR%\sessmgr.setup.log
- %WINDIR%\setuperr.log
- %WINDIR%\setupapi.log
- %TEMP%\nsn3.tmp\System.dll
- C:\sysprep\sysprep.inf
- %TEMP%\temp.ini
- %TEMP%\uninst.exe
- <SYSTEM32>\Rename.exe
- %WINDIR%\wiaservc.log
- %WINDIR%\wiadebug.log
- %WINDIR%\wmsetup.log
- %WINDIR%\WindowsUpdate.log
- %WINDIR%\FaxSetup.log
- %WINDIR%\DtcInstall.log
- %WINDIR%\imsins.log
- %WINDIR%\iis6.log
- %WINDIR%\comsetup.log
- %WINDIR%\0.log
- %TEMP%\~DFDBDB.tmp
- %WINDIR%\COM+.log
- %WINDIR%\cmsetacl.log
- %WINDIR%\ocgen.log
- %WINDIR%\ntdtcsetup.log
- %WINDIR%\regopt.log
- %WINDIR%\ocmsn.log
- %WINDIR%\netfxocm.log
- %WINDIR%\MedCtrOC.log
- %WINDIR%\KB942288-v3.log
- %WINDIR%\msmqinst.log
- %WINDIR%\msgsocm.log
Самоудаляется.
