Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Read me.txt.exe
- <Имя диска съемного носителя>:\Autorun.inf
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\smss.joder
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\bolu.hajking
- %WINDIR%\istanbul.joder
- %WINDIR%\Fizik.hajking
- %WINDIR%\TurkeyRAT.joder
- %WINDIR%\hajking.joder
- C:\376355.vbs
- %HOMEPATH%\Desktop\Turkan.vbs
- %WINDIR%\Ada: Zombilerin Dugunu.avi
- %WINDIR%\smss.joder
- %WINDIR%\log\WindowsUpdate.log
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\Autorun.inf
- %WINDIR%\TurkeyRAT.joder
- <Полный путь к вирусу>
- <Имя диска съемного носителя>:\Read me.txt.exe
- %WINDIR%\hajking.joder
- %WINDIR%\istanbul.joder
- %WINDIR%\smss.joder
- %WINDIR%\Fizik.hajking
- %WINDIR%\bolu.hajking
