Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '5-1-25-55' = '%PROGRAM_FILES%\Webdialer\<Имя вируса>.exe -m'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\5-1-25-55.lnk
- %HOMEPATH%\Start Menu\Programs\5-1-25-55.lnk
- %PROGRAM_FILES%\Webdialer\<Имя вируса>.exe
- %HOMEPATH%\Desktop\5-1-25-55.lnk
Другое:
Ищет следующие окна:
- ClassName: 'TApplication' WindowName: 'YAW 3.0'
- ClassName: 'TApplication' WindowName: 'ConnectionWatch'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '#32770' WindowName: '0190-Killer 2.0 - Control-Center'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '#32770' WindowName: 'WEB.DE SmartSurfer'
- ClassName: 'TApplication' WindowName: '0190 Alarm'
