Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\Windows Driver Foundation.job
Вредоносные функции:
Создает и запускает на исполнение:
- C:\MSCache\1.tmp C:\MSCache\<Имя вируса>.exe
- <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- <Полный путь к вирусу>
- C:\MSCache\1.tmp
- %TEMP%\FE2.tmp
- %PROGRAM_FILES%\FireFox\modules\services-sync\engines\engines.conf
- %PROGRAM_FILES%\MSN Gaming Zone\MSN Gaming Zone.conf
- %CommonProgramFiles%\Windows Driver Foundation\WUDFHost.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\Windows Driver Foundation.job
Удаляет следующие файлы:
- %TEMP%\FE2.tmp
Самоперемещается:
- из <Полный путь к вирусу> в C:\MSCache\<Имя вируса>.exe
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
