завершает работу следующих процессов:
winivstr.exe
winstra1.exe
winstra2.exe
xpsecuritycenter.exe
удаляет файлы:
%System%\winivstr.exe
%System%\winstra1.exe
%System%\winstra2.exe
%Program Files%\XPSecurityCenter\xpsecuritycenter.exe
загружает из сети Интернет файл по следующей ссылке:
http://89.248.***.***/stats.php?hui=0
(На момент создания описания ссылка не работала)
Загруженный файл сохраняется в системе как
%Program Files%\XPSecurityCenter\xpsecuritycenter.exe
для удаления своего оригинального файла после завершения его работы создает в своем рабочем каталоге файл
%WorkDir%\dedlf.bat
следующего содержания:
@echo off
:try
del "<полный путь к оригинальному файлу троянца>"
if exist "<полный путь к оригинальному файлу троянца>" goto try
del dedlf.bat
запускает на выполнение созданный файл. При этом сам файл "%WorkDir%\dedlf.bat" также удаляется.
