Sets the 'hidden' attribute to the following files:
<Drive name for removable media>:\victim.exe
<Drive name for removable media>:\Autorun.inf
C:\victim.exe
C:\Autorun.inf
Deletes the following files:
%TEMP%\~DFCE47.tmp
%TEMP%\~DFE103.tmp
%TEMP%\~DFC68.tmp
%TEMP%\~DF8CD0.tmp
%TEMP%\~DFA66D.tmp
%TEMP%\~DFBA0F.tmp
%TEMP%\~DF212D.tmp
%TEMP%\~DF546.tmp
%TEMP%\~DF22CF.tmp
%TEMP%\~DF5ACA.tmp
%TEMP%\~DF58CD.tmp
%TEMP%\~DF8B44.tmp
%TEMP%\~DFD57B.tmp
%TEMP%\~DF7E04.tmp
C:\Autorun.inf
<Drive name for removable media>:\Autorun.inf
%TEMP%\temp~~4.exe
%TEMP%\aut1.tmp
%TEMP%\temp~~~21.tmp
%TEMP%\temp~~2.exe
%TEMP%\temp~~3.exe
%TEMP%\~DF3BBA.tmp
%TEMP%\~DF4DF8.tmp
%TEMP%\~DF61EA.tmp
%TEMP%\~DF4099.tmp
%TEMP%\~DF33D3.tmp
%TEMP%\~DF307F.tmp
Miscellaneous:
Searches for the following windows:
ClassName: 'shell_traywnd' WindowName: '(null)'
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información