Vous avez cherché: sysdir (Russe - Espagnol)

%sysdir%
%home%

Создается файл: - %sysdir%\ide21201.vxd
crea el siguiente fichero: - %sysdir%\ide21201.vxd

- Следующий файл вставляется в процесс: %sysdir%\
- inyecta el siguiente fichero en un proceso: %sysdir%\

Создается собственная копия: • %sysdir%\setup32.exe Выполненная копия программы удаляется.
se copia a sí mismo en la siguiente ubicación: • %sysdir%\setup32.exe elimina la copia inicial del virus.

Создается файл: - %sysdir%\msdirectx.sys Дальнейшие исследования выявили, что данный файл является вредоносной программой.
crea el siguiente fichero: - %sysdir%\msdirectx.sys los análisis adicionales indicaron que este fichero es también viral.

- [hklm\system\currentcontrolset\services\msdirectx] • "type"=dword:00000001 • "start"=dword:00000003 • "errorcontrol"=dword:00000001 • "imagepath"=hex(2):%sysdir%\msdirectx.sys • "displayname"="msdirectx" - [hklm\system\currentcontrolset\services\msdirectx\enum] • "0"="root\\legacy_msdirectx\\0000" • "count"=dword:00000001 • "nextinstance"=dword:00000001 - [hklm\system\currentcontrolset\enum\root\legacy_msdirectx\0000] • "service"="msdirectx" • "legacy"=dword:00000001 • "configflags"=dword:00000000 • "class"="legacydriver" • "classguid"="{8ecc055d-047f-11d1-a537-0000f8753ed1}" • "devicedesc"="msdirectx" - [hklm\system\currentcontrolset\enum\root\legacy_msdirectx\0000\ control] • "*newlycreated*"=dword:00000000 • "activeservice"="msdirectx" - [hklm\system\currentcontrolset\services\msdirectx\security] • "security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 Изменяются следующие ключи реестра: - [hklm\system\currentcontrolset\control\lsa] Прежнее значение: • "restrictanonymous"=
añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema: - [hklm\software\microsoft\windows nt\currentversion\winlogon] • "userinit"="userinit.exe,setup32.exe" añade las siguientes claves del registro para ejecutar los servicios al iniciar el sistema: - [hklm\system\currentcontrolset\services\msdirectx] • "type"=dword:00000001 • "start"=dword:00000003 • "errorcontrol"=dword:00000001 • "imagepath"=hex(2):%sysdir%\msdirectx.sys • "displayname"="msdirectx" - [hklm\system\currentcontrolset\services\msdirectx\enum] • "0"="root\\legacy_msdirectx\\0000" • "count"=dword:00000001 • "nextinstance"=dword:00000001 - [hklm\system\currentcontrolset\enum\root\legacy_msdirectx\0000] • "service"="msdirectx" • "legacy"=dword:00000001 • "configflags"=dword:00000000 • "class"="legacydriver" • "classguid"="{8ecc055d-047f-11d1-a537-0000f8753ed1}" • "devicedesc"="msdirectx" - [hklm\system\currentcontrolset\enum\root\legacy_msdirectx\0000\ control] • "*newlycreated*"=dword:00000000 • "activeservice"="msdirectx" - [hklm\system\currentcontrolset\services\msdirectx\security] • "security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 modifica las siguientes claves del registro: - [hklm\system\currentcontrolset\control\lsa] valor anterior: • "restrictanonymous"=