Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = 'C:\'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- D:\autorun.inf
- %APPDATA%\microsoft\windows\start menu\programsexplorer.exe
- C:\<Имя файла>.exe
- unc\dwcjrlchkgo\users\j2ebe.exe
Присваивает атрибут 'скрытый' для следующих файлов
- D:\autorun.inf
- <Имя диска съемного носителя>:\autorun.inf
Сетевая активность
Подключается к
- 'localhost':80
UDP
- DNS ASK da####mpire.info
- DNS ASK au######on.whatismyip.com
