Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- C:\85S22.dat
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Редактора реестра (RegEdit)
Запускает на исполнение:
- '%CommonProgramFiles%\Microsoft Shared\explorer.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\fgnkmo.doc
- C:\geawwc.gif
- C:\TSTP\winlogon.exe
- C:\85S22.dat
- C:\smkckv.txt
- %CommonProgramFiles%\Microsoft Shared\explorer.exe
- C:\xxmhti.bmp
- C:\htjxkv.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- %CommonProgramFiles%\Microsoft Shared\explorer.exe
Перемещает следующие файлы:
- C:\geawwc.gif в %ALLUSERSPROFILE%\Desktop\Гв·СµзУ°C.url
- C:\fgnkmo.doc в %HOMEPATH%\Favorites\&зН·ЧНшЦ·µјєЅ&.url
- C:\xxmhti.bmp в %ALLUSERSPROFILE%\Desktop\МФ±¦№єОпA.url
- C:\smkckv.txt в %ALLUSERSPROFILE%\Desktop\Intennet Exploner.lnk
- C:\htjxkv.jpg в %ALLUSERSPROFILE%\Desktop\ёД±дДгµДТ»Йъ.url
Другое:
Ищет следующие окна:
- ClassName: 'Maxthon2_Frame' WindowName: ''
- ClassName: '360se_Frame' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '_____TTFrameWnd__101__' WindowName: ''
