Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{2bf41072-b2b1-21c1-b5c1-0305f4155515}] 'StubPath' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\@@@\WINLOG.EXE
- %WINDIR%\@@@\start.exe "<Полный путь к вирусу>"
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\@@@\Сб.Тра.12.20120.klf
- %WINDIR%\@@@\start.exe
- %WINDIR%\@@@\WINLOG.EXE
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\@@@\start.exe
- %WINDIR%\@@@\WINLOG.EXE
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'ComboBox' WindowName: ''
- ClassName: 'Edit' WindowName: ''
- ClassName: 'toolbarwindow32' WindowName: ''
- ClassName: 'comboboxex32' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'WorkerW' WindowName: ''
- ClassName: 'rebarwindow32' WindowName: ''
