Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\XamppARM] 'Start' = '00000002'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1960408961-562591055-1417001333-500\<Имя вируса>.vbs
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1960408961-562591055-1417001333-500\desktop.ini
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~TMP0611170032000013.tmp
- %TEMP%\~TMP0611170037000015.tmp
- <Текущая директория>\wk32.dat
- <Текущая директория>\s32.dat
- %TEMP%\~TMP0611170031000009.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1960408961-562591055-1417001333-500\<Имя вируса>.vbs
- <Имя диска съемного носителя>:\autorun.inf
- <Текущая директория>\s32.dat.bak
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1960408961-562591055-1417001333-500\desktop.ini
Перемещает следующие файлы:
- %TEMP%\~TMP0611170037000015.tmp в %ALLUSERSPROFILE%\Application Data\Tmp\~TMP0611170037000016.50.tmp
- %TEMP%\~TMP0611170032000013.tmp в %ALLUSERSPROFILE%\Application Data\Tmp\~TMP0611170032000014.50.tmp
- %TEMP%\~TMP0611170031000009.tmp в %ALLUSERSPROFILE%\Application Data\Tmp\~TMP0611170032000010.50.tmp
