Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'f3ndhi' = '"<SYSTEM32>\ABG.exe"'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\gadis_ancol.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\gadis_bali.exe
- <Имя диска съемного носителя>:\smu_orgasme.exe
- <Имя диска съемного носителя>:\pemerkosaan.exe
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = '----Universitas Lampung Fakultas Matematika & Ilmu Pengetahuan----'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\system\rena_orgasme.exe
- %WINDIR%\system\rena_orgasme_1.exe
- %WINDIR%\Fonts\perkosa_rame2.exe
- %WINDIR%\system\rena_virgin.exe
- C:\gadis_bali.exe
- C:\gadis_ancol.exe
- C:\smu_orgasme.exe
- C:\pemerkosaan.exe
- <SYSTEM32>\mahasiswi_virgin.exe
- <SYSTEM32>\Gadis_cina_di_perkosa_dalam_toko.exe
- C:\autorun.inf
- <SYSTEM32>\ABG.exe
- %WINDIR%\Fonts\smu_negeri_1_hot.exe
- %WINDIR%\Fonts\anak_smk_utama.exe
- <SYSTEM32>\Smu_bandung_full.exe
- <SYSTEM32>\MAkkasar_darah_perawan.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\smu_orgasme.exe
- C:\autorun.inf
- C:\smu_orgasme.exe
