Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'r13y5h4.exe' = '%WINDIR%\r13y5h4.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\win34.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<SYSTEM32>\win34.exe'
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\newScedule.exe
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\tugas.exe
- <Имя диска съемного носителя>:\music.exe
- <Имя диска съемного носителя>:\ojoDiDelete.exe
- <Имя диска съемного носителя>:\3gp.exe
- <Имя диска съемного носителя>:\humor.exe
- <Имя диска съемного носителя>:\picture.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoDrives' = '00000004'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoViewOnDrive' = '00000004'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFind' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoClose' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
Принудительно разрешает автозапуск со съемных носителей.
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\daftar_pertandingan_bola.exe
- %WINDIR%\mySql.exe
- %WINDIR%\mySkill.exe
- %WINDIR%\sYstem69.exe
- %WINDIR%\w33.exe
- %WINDIR%\systemCom.exe
- %WINDIR%\system88.exe
- %WINDIR%\wormku.exe
- %WINDIR%\virus_jogja.exe
- %WINDIR%\kuda_troya.exe
- %WINDIR%\devil.exe
- %WINDIR%\assembler.exe
- %WINDIR%\C.exe
- %WINDIR%\oem.exe
- %WINDIR%\cme.exe
- C:\servisHp.exe
- C:\kartuPerdanaJOGJAJATENG.exe
- C:\tarif_murah.exe
- C:\Nonton21yukk.exe
- C:\TambalBan.exe
- C:\WartelKeliling.exe
- C:\cuciMotorKhususCewek.exe
- C:\mati_aja_low.exe
- %WINDIR%\TAKSMAN.com
- %WINDIR%\asm.exe
- C:\hari_gini_mikir_cewek.exe
- C:\telpon_kaleng.exe
- C:\listenMyMusic.exe
- C:\kasetRekamanku.exe
- %WINDIR%\expl0rer.exe
- %WINDIR%\alcmTrr.exe
- %WINDIR%\alcwizrd.exe
- %WINDIR%\MixCall.exe
- %WINDIR%\gdebug.exe
- %WINDIR%\regedut.exe
- %WINDIR%\MSCUNIN.exe
- %WINDIR%\janganHapusAku.exe
- %WINDIR%\keracunan.exe
- %WINDIR%\ketagihan.exe
- %WINDIR%\FolderKeren.exe
- %WINDIR%\DxApeX.exe
- %WINDIR%\sistemkomputerHank.exe
- %WINDIR%\lookUp.exe
- %WINDIR%\SkeTel.exe
- %WINDIR%\alman.exe
- %WINDIR%\virut.exe
- %WINDIR%\lokal.exe
- %WINDIR%\riani.exe
- %WINDIR%\kangen.exe
- %WINDIR%\brontok.exe
- %WINDIR%\rontokBro.exe
- %WINDIR%\matamu.exe
- %WINDIR%\aplication.exe
- %WINDIR%\winhlep.exe
- %WINDIR%\asli_bikinan_jogja.exe
- %WINDIR%\cintaku_hilang.exe
- %WINDIR%\mimik_asi_dulu.exe
- %WINDIR%\susu_kental_manis_cap_cay.exe
- C:\jogjaPunyaVirus.exe
- C:\RestInPeace.exe
- C:\lintahDarat.exe
- C:\fotoKeluarga.exe
- C:\pendem_wae_komputermu.exe
- C:\100persen_aman.exe
- C:\maniak.exe
- C:\SimpanDiFlasdisk.exe
- C:\yang_Mau_diburning.exe
- C:\bajakan.exe
- C:\JanganDiKlik.exe
- C:\CigareteBrand.exe
- C:\lookMePlease.exe
- C:\bukaAku.exe
- C:\anti_blokir_situs.exe
- C:\tryout.exe
- C:\sadarkan_aku_dari_semua_ini.exe
- C:\down.exe
- C:\editan.exe
- C:\jangan_nangis_gtu.exe
- C:\sisakan_satu_hati_untukku.exe
- C:\sisa_sisa_hidupku.exe
- C:\virus_pertamaku.exe
- C:\asem_manis_cinta.exe
- C:\simpanan_para_pejabat.exe
- C:\ujian_hacker1.exe
- C:\garis_keturunan.exe
- C:\silsilah_cah_jogja.exe
- C:\lomba_boomber.exe
- C:\masakan_unik.exe
- C:\WelcomeToHELL.exe
- C:\masih_ada_hari_esok.exe
- C:\lihat_lebih_dalam.exe
- C:\borobudur_termasuk_tujuh_keajaiban.exe
- C:\jangan_remehkan_aku.exe
- C:\daftar_kunjungan_wisata.exe
- C:\jasa_skripsi.exe
- C:\joki_umptn.exe
- C:\persewaan_tendaKursi.exe
- C:\rias_manten.exe
- C:\panggil_tukang_reparasi.exe
- C:\SedotWC.exe
- C:\BOOT_ro.exe
- C:\prambanan_bikin_putus.exe
- C:\pasar_jajanan_dan_olah_raga.exe
- C:\berhati_nyaman.exe
- C:\warnai_tembokmu_yorc.exe
- C:\malioboro_ngulon.exe
- C:\Thanks_To_Nero.exe
- C:\gudeg_yuJum.exe
- C:\Special_moment_in_tugu.exe
- C:\hacking_warnet.exe
- C:\warnet_gratis.exe
- C:\daftar_hotspot_nyaman.exe
- C:\Warnet_bikin_bt.exe
- C:\uno_juga_bisa.exe
- C:\inc.exe
- C:\promosikan_ke_radio2.exe
- <SYSTEM32>\hacking_Friendster.exe
- <SYSTEM32>\win34.exe
- <SYSTEM32>\makan_harta_anak_yatim_lo.exe
- <SYSTEM32>\Friendster_tempat_gaul.exe
- <SYSTEM32>\gaDa_yangPeduli.exe
- <SYSTEM32>\MIRC.exe
- <SYSTEM32>\yahooMassangger.exe
- <SYSTEM32>\yang_kamu_sedikitpun_tak_tahu.exe
- <SYSTEM32>\kamu_pikir_hidup_ini_adil.exe
- <SYSTEM32>\adil_jika_kamu_bahagia.exe
- <SYSTEM32>\dengan_sedikit_pengetahuan.exe
- <SYSTEM32>\doa_orang_teraniaya.exe
- <SYSTEM32>\jangan_salahkan_aku.exe
- <SYSTEM32>\aku_hanya_seonggok_daging.exe
- <SYSTEM32>\malming_maingame_sendiri.exe
- <SYSTEM32>\litle2_I_See.exe
- <SYSTEM32>\ihateLove.exe
- <SYSTEM32>\SekolahInternasBosoJowo.exe
- <SYSTEM32>\loking2FOR_Something.exe
- <SYSTEM32>\GituAjaKokRepot.exe
- <SYSTEM32>\We_Are_New_Generation.exe
- <SYSTEM32>\We_Dont_NEED_Education.exe
- <SYSTEM32>\sos.exe
- <SYSTEM32>\kkn_sambil_macarin_anak_pak_rt.exe
- <SYSTEM32>\kerja_setengah2.exe
- <SYSTEM32>\helpMePlease.exe
- <SYSTEM32>\SuckLove.exe
- <SYSTEM32>\did_i_ask_your_opinion.exe
- <SYSTEM32>\BalikManingNangLaptop.exe
- %WINDIR%\SoftwareDistribution\downloads.exe
- %WINDIR%\Web\index.html
- %WINDIR%\Registration\daftar.txt
- %WINDIR%\msagent\agenkvr.exe
- %WINDIR%\Cursors\newCursor.exe
- %WINDIR%\Media\newMedia.exe
- %WINDIR%\Media\restart.wav
- %WINDIR%\Web\printers\images\riey5ha.gif
- %PROGRAM_FILES%\Internet Explorer\hacker.exe
- %PROGRAM_FILES%\Internet Explorer\IEfree.exe
- %WINDIR%\Web\printers\write.exe
- %WINDIR%\Help\userhelping.exe
- %WINDIR%\Temp\Intel.exe
- %WINDIR%\Web\download.exe
- %WINDIR%\Debug\adminMode.exe
- <SYSTEM32>\SUDAHadaDIDEPANmata.exe
- <SYSTEM32>\kamuPikir_KamuKeren.exe
- <SYSTEM32>\cumaPakaiApaYangKamuMintaDariOrtu.exe
- <SYSTEM32>\dan_coobaan_untukmu.exe
- <SYSTEM32>\atas_kehidupanmu.exe
- <SYSTEM32>\jangan_mengeluh.exe
- <SYSTEM32>\karnaINI HANYAcOBAAN.exe
- %WINDIR%\repair\setup.exe
- %WINDIR%\java\packet.exe
- %WINDIR%\Registration\registy.exe
- %WINDIR%\Fonts\rieyshaTrueType.exe
- <SYSTEM32>\matiAjaLo.exe
- C:\Documents and Settings\win321.exe
- %WINDIR%\system\oeminfo.exe
- %WINDIR%\yang_seperti_dirimu.exe
- %WINDIR%\oh_bintangku.exe
- %WINDIR%\rolasan.exe
- %WINDIR%\tapi_tak_ada.exe
- %WINDIR%\merindukanmu.exe
- %WINDIR%\kini_ku_coba.exe
- %WINDIR%\mencari_penggantimu.exe
- %WINDIR%\jangan_jd_cewek_gampangan.exe
- %WINDIR%\sewu_telu.exe
- %WINDIR%\jamu_khas_jawa.exe
- %WINDIR%\jangan_asal_nulis_source.exe
- %WINDIR%\pesan_lagu.exe
- %WINDIR%\request_dari_penggemar.exe
- %WINDIR%\balasan_eMail.exe
- %WINDIR%\disini_aku.exe
- %WINDIR%\ga_sengaja_kerekam.exe
- %WINDIR%\jangan_buang_aku.exe
- %WINDIR%\jangan_anggap_aku_sampah.exe
- %WINDIR%\jangan_ciuman_sembarang_tempat.exe
- %WINDIR%\epilepsi.exe
- %WINDIR%\seri_<Имя вируса>.exe
- %WINDIR%\jangan_bugil_depan_kamera.exe
- %WINDIR%\kepalamu_akan_pecah.exe
- %WINDIR%\sejauh_kau_pergi.exe
- %WINDIR%\meninggalkan_diriku.exe
- %WINDIR%\separuh_otakku.exe
- %WINDIR%\lo_pikir_lo_sempurna.exe
- %WINDIR%\lo_salah_besar.exe
- %WINDIR%\andai_kau_tahu.exe
- <SYSTEM32>\gantiPemimpin.exe
- <SYSTEM32>\gakKanSelesaikanMasalah.exe
- <SYSTEM32>\mikirinNegara.exe
- <SYSTEM32>\aparatIkutDibelakang.exe
- <SYSTEM32>\boikot_hasilBumi.exe
- <SYSTEM32>\takPernahCintaAlam.exe
- <SYSTEM32>\iLegalLoggingMerajalela.exe
- <SYSTEM32>\jadi_tanaman.exe
- <SYSTEM32>\nyatanya_banyak_busung_lapar.exe
- <SYSTEM32>\janganCumaBilang.exe
- <SYSTEM32>\katanya_tanah_dan_batu.exe
- <SYSTEM32>\mikirMakanBuatBesokAJA.exe
- <SYSTEM32>\susah.exe
- <SYSTEM32>\mati_di_lumbung_padi.exe
- <SYSTEM32>\rakyat_menderita.exe
- <SYSTEM32>\rieysha.exe
- <SYSTEM32>\KodeRed.exe
- <SYSTEM32>\cterlAltDel.exe
- %WINDIR%\oemlogo.pif
- %WINDIR%\jangan_musnahkan_aku.exe
- %WINDIR%\peliharaanku.exe
- %WINDIR%\anuku_milikbersama.exe
- <SYSTEM32>\utang_negara_ini.exe
- <SYSTEM32>\dibebankan_anak_cucu.exe
- <SYSTEM32>\pejabat_korup.exe
- <SYSTEM32>\berduka_untuk_nasib_bangsa.exe
- <SYSTEM32>\BlackMagic.exe
- <SYSTEM32>\simpangLima.exe
- <SYSTEM32>\ciblek.exe
- C:\babon.exe
- C:\VBTroj_FJA.exe
- C:\W32_VBWorm.MPT.exe
- C:\ctfmon.exe
- C:\Surat Tugas.exe
- C:\SOP.exe
- C:\vb worm donix.exe
- C:\W32_Emmareg.exe
- C:\W32_Gedug.exe
- C:\W32_Naki.exe
- C:\W32_Gnurbulf.exe
- C:\W32_Rabox.exe.exe
- C:\NOBRON.exe
- C:\W32_Egac.exe
- C:\sitiNurhaliza.exe
- C:\SVCHOST.exe
- C:\ebrr.exe
- C:\Agnes Monica.exe
- C:\file Confirm.exe
- C:\exerun.exe
- C:\CeweNakal.scr
- C:\MS04028.exe
- C:\Dokter Cinta.exe
- C:\Desktop.exe
- C:\Client Setup.exe
- C:\lucunya.exe
- C:\Foto Pacar.exe
- C:\Bekas Pacar.exe
- C:\Dokumen Kerja.exe
- C:\phishing.exe
- C:\pesan_dari_virus_maker.exe
- C:\rieysha_sayang.exe
- C:\daftar_situs_faforit.exe
- C:\folder1.exe
- C:\newFolder.exe
- C:\kenangan_bersama_pacarku.exe
- C:\lagu.exe
- C:\laguBaruKu.exe
- C:\myNovel.exe
- C:\jadwal_sekolah.exe
- C:\gambar.exe
- C:\curhatanku.exe
- C:\jadwal_manggung.exe
- C:\jebol_windows.exe
- C:\Mybro.exe
- C:\kspoold.exe
- C:\Nale.exe
- C:\Rontokbro.exe
- C:\Hatipat.exe
- C:\Hysra.exe
- C:\W32_Kangen.exe
- C:\KillAV.exe
- C:\kapan_kamu_balik_ke_indonesia.exe
- C:\crack.exe
- C:\Shur.exe
- C:\Oyoborus.exe
- C:\Romdil.exe
- C:\Runitis.exe
- C:\3gp.exe
- C:\ Data dAdang.exe
- C:\vidio.exe
- C:\dllchache.exe
- C:\music.exe
- C:\Brojo.exe
- C:\Service.exe
- C:\Anggota_DPR_mesum.exe
- C:\Lokal_Punya_Selera.exe
- C:\Dian sastro.exe
- C:\nova.exe
- C:\film_indie_jogja.exe
- C:\fotoku.exe
- C:\Winlogin.exe
- C:\Selebritis Jogja.exe
- C:\WINDOW.exe
- C:\r13y5h4.exe
- C:\program.exe
- <Текущая директория>desktop.ini
- <Текущая директория>pesan.doc
- <Текущая директория>Autorun.inf
- <Текущая директория>Folder.htt
- C:\booter.exe
- C:\sakit_hati.exe
- C:\GambarAneh.exe
- C:\boot.exe
- C:\cinta.exe
- C:\cewe_imoet.exe
- C:\File_Rahasia %USERNAME%.exe
- C:\A0003534.exe
- C:\Zanda.exe
- C:\BFU.exe
- C:\Shell.exe
- C:\viva elektro.exe
- C:\Systeam.exe
- C:\Spoolsw.exe
- C:\Music Indo.exe
- C:\My Photo.exe
- C:\Autorun.exe
- C:\WE9.exe
- C:\Common Files.exe
- C:\HiddenFinder.exe
- C:\HDD Software.exe
- C:\lSAS.exe
- C:\dari_warnet.exe
- C:\host32.exe
- C:\daftar_nilai.exe
- C:\updateAVG.exe
- C:\klik2x.exe
- C:\KillBox.exe
- C:\tugas_sekolah.exe
- C:\cs.exe
- C:\tiliy.exe
- C:\bureg.exe
- C:\puisi_cinta.exe
- C:\untuk_cinta_yang_terluka.exe
- C:\tehnik_hacking.exe
- C:\bokep.exe
- C:\temenSMA.exe
- C:\perpisahanSMA.exe
- C:\untuk_GURUKU.exe
- C:\temenFS.exe
- C:\maria_ozawa.exe
- C:\daftar_fans_club_miyabi.exe
- C:\temen2_chattingku.exe
- C:\persiapanNikah.exe
- C:\BandQ.exe
- C:\Cerita_setelah_MP.exe
- C:\JJP_Kampus_Mengasikkan.exe
- C:\hapus_air_matamu.exe
- C:\aplikasi_Keren.exe
- C:\kisah_pilu_hari_minggu.exe
- C:\loroJiwo.exe
- C:\jangan_dihapus.exe
- C:\titipan_Ade.exe
- C:\kebohongan_publik.exe
- C:\penting.exe
- C:\daftarGaji.exe
- C:\Cakep.exe
- C:\program_Hack.exe
- C:\mp3jadul.exe
- C:\rieysha_sakit_hati.exe
- C:\Tulisan_Untuk_Penderita_stress.exe
- C:\game.exe
- C:\SKS.exe
- C:\misteri.exe
- C:\soal_soal_UAN.exe
- C:\pesan_kematian.exe
- C:\cintaku_tulus_untukmu.exe
- C:\lukisan.exe
- C:\pertarungan_2hati.exe
- C:\w32.exe
- C:\taskman.exe
- C:\cmd.exe
- C:\pergi_dari_hadapanku.exe
- C:\muak.exe
- C:\rindu.exe
- C:\ga_da_yang_perlu_dijelasin.exe
- C:\pacarBaru.exe
- C:\putus.exe
- C:\hancur.exe
- C:\permainan.exe
- C:\artis_masa_depan.exe
- C:\modifikasiMotorku.exe
- C:\daftar_korban_bencana_gempa07.exe
- C:\DAFTAR_NO_HP.exe
- C:\hilangnya_mahkota_Bunga.exe
- C:\nekat.exe
- C:\foto_ciuman_pertamaku.exe
- C:\bacaanAnakKecil.exe
- C:\gambar_orang_gila.exe
- C:\system.exe
- C:\situs_situs_kesukaanku.exe
- C:\jangan_didelete.exe
- C:\musik_asik_jaman_sekarang.exe
- C:\blacklist.exe
- C:\hari_gini_perang_tarif.exe
- C:\apa_aja_yang_gratis.exe
- C:\source_Virus.exe
- C:\racun_dunia.exe
- C:\surat_cinta.exe
- C:\kumpulan_sms_lucu.exe
- C:\broken_hearth.exe
- C:\dariHP.exe
- C:\komputer.exe
- C:\ejakulasi_dini.exe
- C:\31okt02.exe
- C:\cerita_dari_hati_yang_terluka.exe
- C:\cintaku.exe
- C:\filmku.exe
- C:\BackStreet.exe
- C:\lagu_MANCA.exe
- C:\jantungku_adalah_kamu.exe
- C:\cerpen.exe
- C:\lagu_INDO.exe
- C:\karyaku.exe
- C:\aku_sayang_sama_kamu.exe
- C:\ingatkah_kamu_tentang_kenangan_itu.exe
- C:\UjungUjungnyaDuit.exe
- C:\cinta_monyet.exe
- C:\clbk.exe
- C:\rahasia.exe
- C:\INDIEjogja.exe
- C:\jangan_ganggu_kebebasanku.exe
- C:\aku_ingin_kamu_mati.exe
- C:\folderBaruBuatMu.exe
- C:\f0lder.exe
- C:\inspirasiku.exe
- C:\3gp_Lokal.exe
- C:\montoxs.exe
- C:\fluBurung.exe
- C:\janganEmosi.exe
- C:\bacaan_anak_gaul.exe
- C:\tutorial_bikin_virus.exe
- C:\eksplore_your_inspiration.exe
- C:\Easy_listening.exe
- C:\separuh_nafasku_pergi_bersamamu.exe
- C:\salam_kangen_buat_cinta.exe
- C:\grafity.exe
- C:\brontox.exe
- C:\setan_alas_mampir_ngombe.exe
- C:\nduekku_yo_nduekmu.exe
- C:\download.exe
- C:\dasar_pecundang_koe.exe
- C:\komplikasi_anyang_anyangen.exe
- C:\ojo_dumeh_koe_sugeh.exe
- C:\jogo_lambemu_su.exe
- C:\ngisor_ringin_dinggo_mesum.exe
- C:\cantik.exe
- C:\wayang.exe
- C:\alkid_sarang_penyamun.exe
- C:\picture_cah_ndeso.exe
- C:\azab_azab_cinta.exe
- C:\tukul_lali_karo_githoke.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Button' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
