Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\securities\security.exe
- <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\tmp_xyz.file
- C:\AUTOEXEC.BAT:FLN.sys
- C:\results.dat
- <SYSTEM32>\iloveyou.exe
- <SYSTEM32>\baby_maker.exe
- <Полный путь к вирусу>:FLS.sys
- <Текущая директория>\tmp.sys
- C:\uninstall.exe:FLS.sys
- C:\autorun.inf
- C:\startup_local.bat:FLN.sys
- <SYSTEM32>\love_hunny.exe
- %WINDIR%\script_runner.exe
- C:\uninstall.exe
- <SYSTEM32>\usrLogn2.Cmd
- C:\securities\security.exe
- <SYSTEM32>\winntx.exe
- %WINDIR%\InstallerSCR.exe
- <SYSTEM32>\boot_strap.exe
- %WINDIR%\lpt0.avi
- %WINDIR%\kernelInfo.Cmd
- %WINDIR%\win32_loader.dll
Удаляет следующие файлы:
- <Текущая директория>\tmp_xyz.file
