Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\boot.ini
- %WINDIR%\Temp\boot.ini
- %TEMP%\aut1.tmp
Удаляет следующие файлы:
- %WINDIR%\setupapi.log
- %WINDIR%\setupact.log
- %WINDIR%\spupdsvc.log
- %WINDIR%\setuperr.log
- %WINDIR%\ocmsn.log
- %WINDIR%\ocgen.log
- %WINDIR%\sessmgr.setup.log
- %WINDIR%\regopt.log
- %WINDIR%\wiaservc.log
- %WINDIR%\wiadebug.log
- %WINDIR%\wmsetup.log
- %WINDIR%\WindowsUpdate.log
- %WINDIR%\tabletoc.log
- %WINDIR%\Sti_Trace.log
- %WINDIR%\updspapi.log
- %WINDIR%\tsoc.log
- %WINDIR%\comsetup.log
- %WINDIR%\COM+.log
- %WINDIR%\FaxSetup.log
- %WINDIR%\DtcInstall.log
- %WINDIR%\Temp\boot.ini
- %TEMP%\aut1.tmp
- %WINDIR%\cmsetacl.log
- %WINDIR%\0.log
- %WINDIR%\msmqinst.log
- %WINDIR%\msgsocm.log
- %WINDIR%\ntdtcsetup.log
- %WINDIR%\netfxocm.log
- %WINDIR%\imsins.log
- %WINDIR%\iis6.log
- %WINDIR%\MedCtrOC.log
- %WINDIR%\KB942288-v3.log
