Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\winlogs.lnk
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Создает и запускает на исполнение:
- '%CommonProgramFiles%\System\explorer.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\dxstdb.bmp
- C:\bbdwga.gif
- C:\RECYCLER\winlogon.exe
- C:\evhtin.jpg
- %CommonProgramFiles%\System\explorer.exe
- %CommonProgramFiles%\lnvudc.dll
- C:\eentvb.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- %CommonProgramFiles%\System\explorer.exe
- %CommonProgramFiles%\lnvudc.dll
Перемещает следующие файлы:
- C:\dxstdb.bmp в %ALLUSERSPROFILE%\Desktop\МФ±¦№єОпA.url
- C:\bbdwga.gif в %ALLUSERSPROFILE%\Desktop\Гв·СµзУ°C.url
- C:\eentvb.txt в %ALLUSERSPROFILE%\Desktop\Intennet Exploner.lnk
- C:\evhtin.jpg в %ALLUSERSPROFILE%\Desktop\ёД±дДгµДТ»Йъ.url
Другое:
Ищет следующие окна:
- ClassName: 'Maxthon2_Frame' WindowName: ''
- ClassName: '360se_Frame' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '_____TTFrameWnd__101__' WindowName: ''
