Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\sapisvr.exe файлом <SYSTEM32>\dllcache\sapisvr.exe.new
- <SYSTEM32>\dllcache\msinfo32.exe файлом <SYSTEM32>\dllcache\msinfo32.exe.new
Вредоносные функции:
Создает и запускает на исполнение:
- <Текущая директория>\<Имя вируса>.com
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\dllcache\msinfo32.exe.new
- <SYSTEM32>\dllcache\sapisvr.exe.new
- %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe.new
- <Текущая директория>\<Имя вируса>.com
- %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe.new
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
