Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\imbdhsd.job
Вредоносные функции:
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Ceramics - Satin Black.3PP
- %APPDATA%\whitespace.js
- %APPDATA%\tweakRemoveTempFiles_zh-tw.p5p
- %APPDATA%\KSC-EUC-V
- %APPDATA%\root.js
- %APPDATA%\README.LIBXSLT
- %APPDATA%\mint.bat
- %APPDATA%\storage_script.png
- %APPDATA%\Adobe-Korea1-1
- %APPDATA%\Lindeman
- %APPDATA%\install_1.ico
- %APPDATA%\Freeware.w6P
- %APPDATA%\fix.jpg
- %APPDATA%\Crypto.dll
- %ALLUSERSPROFILE%\Application Data\Microsoft\wqnwaoa
- %TEMP%\nsc3.tmp\System.dll
- %APPDATA%\CMYK very cool.ADO
- %APPDATA%\isomscr.ent
- %APPDATA%\prev.gif
- %APPDATA%\man.hyphenate.computer.inlines.xml
- %APPDATA%\callout.graphics.extension.xml
- %APPDATA%\hi_IN.aff
- %APPDATA%\dut1995phon.env
- %APPDATA%\startTest-2.png
- %APPDATA%\Melbourne
- %APPDATA%\pushplaysubpicture.png
- %APPDATA%\16to9Squareframe_VideoInset.png
- %APPDATA%\autoidx-kosek.xsl
- %APPDATA%\main.css
- %APPDATA%\info.png
- %APPDATA%\ChitinBurial.W
- %APPDATA%\hyphenate.verbatim.characters.xml
- %APPDATA%\30-urw-aliases.conf
- %APPDATA%\Warm Gray 8 bl 4.ADO
- %APPDATA%\hidetoc.image.xml
- %APPDATA%\working_4.png
- %APPDATA%\calendar.rdf
- %APPDATA%\HEB.zdct
- %APPDATA%\refresh_5.png
- %APPDATA%\fop1.extensions.xml
- %APPDATA%\WET
- %APPDATA%\man.th.title.max.length.xml
- %APPDATA%\body.font.family.xml
- %APPDATA%\warning-2.png
- %APPDATA%\hack.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\imbdhsd.job
