Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Manager 4' = '%WINDIR%\Java__Updat4.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Manager 5' = '%WINDIR%\Java__Updat5.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Manager 3' = '%WINDIR%\Java___Updat2.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Manager 1' = '%WINDIR%\W1.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Manager 2' = '%WINDIR%\Java__Updat3.exe'
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- fsavgui.exe
