Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\ovfile\shell\open\command] '' = 'explorer "%PROGRAM_FILES%\Microsoft\Internet Explorar"'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- расширений файлов
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c """%TEMP%\temp_tmp.bat"" "
- <SYSTEM32>\attrib.exe "%PROGRAM_FILES%\Microsoft\Internet Explorar" +s
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Desktop\МФ ±¦ Нш №є.lnk
- %WINDIR%\tbgw.ico
- %TEMP%\temp_tmp.bat
- %HOMEPATH%\Favorites\МФ ±¦ Нш №є.lnk
- %TEMP%\nsf2.tmp\System.dll
- %PROGRAM_FILES%\Microsoft\Internet Explorar\target.lnk
- %PROGRAM_FILES%\Microsoft\Internet Explorar\Desktop.ini
- %ALLUSERSPROFILE%\Desktop\Internet Explorar.ov
- %TEMP%\nsf2.tmp\AccessControl.dll
Удаляет следующие файлы:
- %TEMP%\nsf2.tmp\System.dll
- %TEMP%\nsf2.tmp\AccessControl.dll
Самоудаляется.
