Авторы
Новая версия червя — Lentin.g , aka Yaha.e имеет размер 27К, (упакован UPX). Он содержит случайные данные в хвосте и поэтому длина файлов различна. Червь содержит множество зашифрованных строка текста.
Червь копирует себя со случайным именем в каталог C:Recycler или C:Recycled. Затем он модифицирует ветку реестра:
HKCUexefileshellopencommand
Таким образом червь стартует для всех запускаемых файлов. Если червь запускается из файла MSTASKMON.EXE, он модифицирует секцию автозапуска файла WIN.INI.
Авторы
От тех же авторов
В той же категории
Новая версия червя Lentin