Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System' = ''
Вредоносные функции:
Запускает на исполнение:
- %WINDIR%\regedit.exe /s System.reg
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\operaprefs.ini
- C:\prefs.js
- C:\Setup.exe
- C:\search.ini
- C:\qooqlle.xml
- C:\com.apple.Safari.plist
- C:\Web Data
- C:\System.reg
- C:\Preferences
- %TEMP%\2831.bat
- <LS_APPDATA>\Preferences
- <LS_APPDATA>\prefs.js
- <LS_APPDATA>\com.apple.Safari.plist
- <LS_APPDATA>\operaprefs.ini
- <LS_APPDATA>\qooqlle.xml
- <LS_APPDATA>\System.reg
- <LS_APPDATA>\Web Data
- <LS_APPDATA>\search.ini
- <LS_APPDATA>\Setup.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\2831.bat
Удаляет следующие файлы:
- <LS_APPDATA>\search.ini
- <LS_APPDATA>\qooqlle.xml
- <LS_APPDATA>\Setup.exe
- <LS_APPDATA>\Web Data
- <LS_APPDATA>\System.reg
- <LS_APPDATA>\prefs.js
- %TEMP%\2831.bat
- C:\System.reg
- <LS_APPDATA>\com.apple.Safari.plist
- <LS_APPDATA>\Preferences
- <LS_APPDATA>\operaprefs.ini
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
