Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\DSPTW.exe' 3 /find:all /ghoststyle
- '%TEMP%\DSPTW.exe' 4 /find:all /ghoststyle
- '%TEMP%\DSPTW.exe' 1 /find:all /ghoststyle
- '%TEMP%\DSPTW.exe' 2 /find:all /ghoststyle
Изменения в файловой системе:
Создает следующие файлы:
- C:\GHOST\±ё·ЭОДјюјРОрЙѕ.txt
- %TEMP%\disk.txt
- %TEMP%\DSPTW.exe
- C:\boot\load\restore.bat
- C:\boot\load\backup.bat
- <Текущая директория>\GHOST.ini
- %TEMP%\aut2.tmp
- %TEMP%\Ot
- %TEMP%\aut1.tmp
- %TEMP%\aut3.tmp
- %TEMP%\GHOST.ini
- %TEMP%\DiskSerial.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\DiskSerial.dll
Удаляет следующие файлы:
- %TEMP%\disk.txt
- %TEMP%\aut3.tmp
- <Текущая директория>\GHOST.ini
- %TEMP%\DSPTW.exe
- %TEMP%\Ot
- %TEMP%\aut1.tmp
- %TEMP%\DiskSerial.dll
- %TEMP%\aut2.tmp
