Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\batfile\shell\open\command] '' = '<DRIVERS>\DrvMon.exe "%1" %*'
- [<HKLM>\SOFTWARE\Classes\piffile\shell\open\command] '' = '<DRIVERS>\DrvMon.exe "%1" %*'
- [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = '<DRIVERS>\DrvMon.exe "%1" %*'
- [<HKLM>\SOFTWARE\Classes\scrfile\shell\open\command] '' = '<DRIVERS>\DrvMon.exe "%1" /S'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\AutoRun.inf
- <Имя диска съемного носителя>:\RemDrv.exe
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\DrvMon.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\AutoRun.inf
- <Имя диска съемного носителя>:\RemDrv.exe
