Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = '%HOMEPATH%\Svchost.exe,explorer.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Cvchost.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut3.tmp
- %HOMEPATH%\Svchost.exe
- %HOMEPATH%\log-kailog.html
- %TEMP%\wacoulv
- %TEMP%\erqjrgn
- %TEMP%\aut1.tmp
- %TEMP%\Cvchost.exe
- %TEMP%\aut2.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\Svchost.exe
Удаляет следующие файлы:
- %TEMP%\aut3.tmp
- %TEMP%\wacoulv
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\erqjrgn
