Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\a.bat.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\HZ$D.917.1984\0.exe
- %PROGRAM_FILES%\01.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c ""%TEMP%\a.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2012-01-27_005418.JPG
- %TEMP%\2012-01-27_005428.JPG
- %TEMP%\2012-01-26_224147.JPG
- %TEMP%\2012-01-27_005409.JPG
- %TEMP%\b151f8198618367a1b1d066f2e738bd4b21ce5e8.jpg
- %TEMP%\psb.jpg
- %TEMP%\2012-01-27_010009.JPG
- %TEMP%\292.jpg
- %TEMP%\a.bat
- %TEMP%\HaoZip.exe
- %PROGRAM_FILES%\01.exe
- %TEMP%\HZ$D.917.1984\0.exe
- %TEMP%\01.jpg
- %TEMP%\2012-01-26_222109.JPG
- %TEMP%\Carib-012612-926.torrent
- %TEMP%\000001.JPG
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
