Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- %WINDIR%\Tasks\At1.job
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\<Имя вируса>.exe
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\at.exe 20:00 /every:m,t,th,w,f,s,su <SYSTEM32>\dom.cmd
Принудительно разрешает автозапуск со съемных носителей.
Изменения в файловой системе:
Создает следующие файлы:
- C:\<Имя вируса>.exe
- C:\AUTORUN.INF
- <SYSTEM32>\dom.cmd
- <SYSTEM32>\dom.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\<Имя вируса>.exe
- <Имя диска съемного носителя>:\AUTORUN.INF
- C:\AUTORUN.INF
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- C:\<Имя вируса>.exe
