Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '%WINDIR%\svchost.exe'
Substitutes the following executable system files:
- <SYSTEM32>\taskmgr.exe with <SYSTEM32>\taskmgr.exe
Malicious functions:
Creates and executes the following:
- %WINDIR%\svchost.exe
Executes the following:
- <SYSTEM32>\net1.exe share Фильмы=c:\system
Modifies file system :
Creates the following files:
- C:\system\porn\nurses.cd2.avi.exe
- C:\system\porn\18 & Confused.avi.exe
- C:\system\porn\Molodie_Medsestri.avi.exe
- C:\system\porn\nurses.cd1.avi.exe
- C:\system\porn\!!!Maximum.Thrust.3.DVDRip.XviD-xDMNx.ShareConnector.avi.exe
- C:\system\porn\20050521-034551-TPS_Cinйstar_.mpg.avi.exe
- C:\system\porn\SchoolGirls5.rar.avi.exe
- C:\system\porn\!!!Hustler_Campus_Confessions_2_(2002).XXX.xDMNx.ShareReactor.avi.exe
- C:\system\porn\Love 2.00.avi.exe
- C:\system\Эсперимент-2 (2008).avi.exe
- C:\system\porn\14Alexia & cie cd 2 xxx.www.edkpornbase.com.avi.exe
- C:\system\Хулиганы-2 (2009).avi.exe
- C:\system\Хулиганы.avi.exe
- C:\system\porn\JungleFotzen,HartGedehnt(H.S.Morgan).avi.exe
- C:\system\porn\La Candidate.avi.exe
- C:\system\porn\Eleanor.avi.exe
- C:\system\porn\jewel de nyle - np6.avi.exe
- C:\system\porn\Sex.party.avi.exe
- C:\system\porn\Русская деревня.avi.exe
- C:\system\porn\ХХХ.Порно.сдача экзаменов (1).avi.exe
- C:\system\porn\young lolita get sex lessons by mother anal, blowjob etc.avi.exe
- C:\system\porn\Классные девченки.avi.exe
- %WINDIR%\svchost.exe
- C:\system\porn\Пособие для любовников - Секс Позиции.avi.exe
- C:\system\porn\Массажистка.avi.exe
- C:\system\porn\Russs dev.avi.exe
- C:\system\porn\Damita (Lolita Network).avi.exe
- C:\system\porn\Russian.Institute.Lesson.4 очень красивое порно с фотомоделями.avi.exe
- C:\system\porn\[Sh].Daisy Mexican.avi.exe
- C:\system\porn\Alexandra Lex.avi.exe
- C:\system\porn\Парень развел одногруппницу на секс в подъезде-28 минут(русское порно).avi.exe
- C:\system\porn\Порочная медсестра.avi.exe
- C:\system\porn\Russian Institute 7 XXX [DVDRIP].avi.exe
- C:\system\porn\Sex.avi.exe
- C:\system\Кука.avi.exe
- C:\system\Миллионер из трущоб (2008).avi.exe
- C:\system\Класс(by forgo4en).avi.exe
- C:\system\Короткий Путь (The Shortcut).2009.avi.exe
- C:\system\Наци.avi.exe
- C:\system\Ничего Личного (Duplicity).2009.avi.exe
- C:\system\Красивая телочка.avi.exe
- C:\system\На краю стою.avi.exe
- C:\system\Качели.avi.exe
- C:\system\Выпускной.avi.exe
- C:\system\Выход.avi.exe
- C:\system\Порно русских студенток.avi.exe
- C:\system\Вакансия.2 (2009).avi.exe
- C:\system\Исчезнувшая империя (Драма, Россия 2008).avi.exe
- C:\system\Каникулы строгого режима.avi.exe
- C:\system\Гитлер.avi.exe
- C:\system\Детишки (2008).avi.exe
- C:\system\Самый лучший фильм-2 (2008).avi.exe
- C:\system\Сирота (2009).avi.exe
- C:\system\Развлечение(Amusement)2009 DVDRiP.avi.exe
- C:\system\Самый лучший фильм (2008).avi.exe
- C:\system\Тристан и Изольда.avi.exe
- C:\system\Укрощение Строптивых.2009.avi.exe
- C:\system\Сурогаты 2009.avi.exe
- C:\system\Торговля людьми (супер!).avi.exe
- C:\system\Пункт назначения 3 (триллер, США 2006).avi.exe
- C:\system\Облако. Die Wolke(DVDRip)(rus).avi.exe
- C:\system\Один Пропущенный Звонок (USA 2008).exe
- C:\system\Новая земля (RUS 2008).avi.exe
- C:\system\Носители (2009).exe
- C:\system\Пункт назначения 1• мистика • США • 2001 • Гаврилов.avi.exe
- C:\system\Пункт назначения 2 • мистика, ужасы, триллер • США • 2003.avi.exe
- C:\system\Опасные Пассажиры Поезда 123 (The Taking of Pelham 123).2009.avi.exe
- C:\system\Пассажиры (2009).avi.exe
Sets the 'hidden' attribute to the following files:
- %WINDIR%\svchost.exe
Deletes the following files:
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe
- %WINDIR%\regedit.exe
- <SYSTEM32>\taskmgr.exe