Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Yahoo Messengger' = '<SYSTEM32>\ rundll32.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe rundll32.exe'
- %WINDIR%\Tasks\At1.job
- <Drive name for removable media>:\New Song.exe
- hidden files
- file extensions
- Windows Task Manager (Taskmgr)
- Registry Editor (RegEdit)
- '<SYSTEM32>\at.exe' 10:15 /interactive /EVERY:m,t,w,th,f,s,su <SYSTEM32>\deathDrive.ddrv
- '<SYSTEM32>\at.exe' /delete /yes
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFind' = '00000001'
- %TEMP%\autBD.tmp
- %TEMP%\autBE.tmp
- %TEMP%\autBB.tmp
- %TEMP%\autBC.tmp
- %TEMP%\autC1.tmp
- %TEMP%\autC2.tmp
- %TEMP%\autBF.tmp
- %TEMP%\autC0.tmp
- %TEMP%\autBA.tmp
- %TEMP%\autB4.tmp
- %TEMP%\autB5.tmp
- %TEMP%\autB2.tmp
- %TEMP%\autB3.tmp
- %TEMP%\autB8.tmp
- %TEMP%\autB9.tmp
- %TEMP%\autB6.tmp
- %TEMP%\autB7.tmp
- %TEMP%\autC3.tmp
- %TEMP%\autCF.tmp
- %TEMP%\autD0.tmp
- %TEMP%\autCD.tmp
- %TEMP%\autCE.tmp
- %TEMP%\autD3.tmp
- %TEMP%\autD4.tmp
- %TEMP%\autD1.tmp
- %TEMP%\autD2.tmp
- %TEMP%\autCC.tmp
- %TEMP%\autC6.tmp
- %TEMP%\autC7.tmp
- %TEMP%\autC4.tmp
- %TEMP%\autC5.tmp
- %TEMP%\autCA.tmp
- %TEMP%\autCB.tmp
- %TEMP%\autC8.tmp
- %TEMP%\autC9.tmp
- %TEMP%\autB1.tmp
- %TEMP%\aut99.tmp
- %TEMP%\aut9A.tmp
- %TEMP%\aut97.tmp
- %TEMP%\aut98.tmp
- %TEMP%\aut9D.tmp
- %TEMP%\aut9E.tmp
- %TEMP%\aut9B.tmp
- %TEMP%\aut9C.tmp
- %TEMP%\aut96.tmp
- %TEMP%\aut90.tmp
- %TEMP%\aut91.tmp
- %TEMP%\aut8E.tmp
- %TEMP%\aut8F.tmp
- %TEMP%\aut94.tmp
- %TEMP%\aut95.tmp
- %TEMP%\aut92.tmp
- %TEMP%\aut93.tmp
- %TEMP%\aut9F.tmp
- %TEMP%\autAB.tmp
- %TEMP%\autAC.tmp
- %TEMP%\autA9.tmp
- %TEMP%\autAA.tmp
- %TEMP%\autAF.tmp
- %TEMP%\autB0.tmp
- %TEMP%\autAD.tmp
- %TEMP%\autAE.tmp
- %TEMP%\autA8.tmp
- %TEMP%\autA2.tmp
- %TEMP%\autA3.tmp
- %TEMP%\autA0.tmp
- %TEMP%\autA1.tmp
- %TEMP%\autA6.tmp
- %TEMP%\autA7.tmp
- %TEMP%\autA4.tmp
- %TEMP%\autA5.tmp
- %TEMP%\autD5.tmp
- %TEMP%\aut105.tmp
- %TEMP%\aut106.tmp
- %TEMP%\aut103.tmp
- %TEMP%\aut104.tmp
- %TEMP%\aut109.tmp
- %TEMP%\aut10A.tmp
- %TEMP%\aut107.tmp
- %TEMP%\aut108.tmp
- %TEMP%\aut102.tmp
- %TEMP%\autFC.tmp
- %TEMP%\autFD.tmp
- %TEMP%\autFA.tmp
- %TEMP%\autFB.tmp
- %TEMP%\aut100.tmp
- %TEMP%\aut101.tmp
- %TEMP%\autFE.tmp
- %TEMP%\autFF.tmp
- %TEMP%\aut10B.tmp
- %TEMP%\aut117.tmp
- %TEMP%\aut118.tmp
- %TEMP%\aut115.tmp
- %TEMP%\aut116.tmp
- %TEMP%\aut11B.tmp
- %TEMP%\aut11C.tmp
- %TEMP%\aut119.tmp
- %TEMP%\aut11A.tmp
- %TEMP%\aut114.tmp
- %TEMP%\aut10E.tmp
- %TEMP%\aut10F.tmp
- %TEMP%\aut10C.tmp
- %TEMP%\aut10D.tmp
- %TEMP%\aut112.tmp
- %TEMP%\aut113.tmp
- %TEMP%\aut110.tmp
- %TEMP%\aut111.tmp
- %TEMP%\autF9.tmp
- %TEMP%\autE1.tmp
- %TEMP%\autE2.tmp
- %TEMP%\autDF.tmp
- %TEMP%\autE0.tmp
- %TEMP%\autE5.tmp
- %TEMP%\autE6.tmp
- %TEMP%\autE3.tmp
- %TEMP%\autE4.tmp
- %TEMP%\autDE.tmp
- %TEMP%\autD8.tmp
- %TEMP%\autD9.tmp
- %TEMP%\autD6.tmp
- %TEMP%\autD7.tmp
- %TEMP%\autDC.tmp
- %TEMP%\autDD.tmp
- %TEMP%\autDA.tmp
- %TEMP%\autDB.tmp
- %TEMP%\autE7.tmp
- %TEMP%\autF3.tmp
- %TEMP%\autF4.tmp
- %TEMP%\autF1.tmp
- %TEMP%\autF2.tmp
- %TEMP%\autF7.tmp
- %TEMP%\autF8.tmp
- %TEMP%\autF5.tmp
- %TEMP%\autF6.tmp
- %TEMP%\autF0.tmp
- %TEMP%\autEA.tmp
- %TEMP%\autEB.tmp
- %TEMP%\autE8.tmp
- %TEMP%\autE9.tmp
- %TEMP%\autEE.tmp
- %TEMP%\autEF.tmp
- %TEMP%\autEC.tmp
- %TEMP%\autED.tmp
- %TEMP%\aut8D.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut31.tmp
- %TEMP%\aut32.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut23.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut26.tmp
- %TEMP%\aut27.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut3F.tmp
- %TEMP%\aut40.tmp
- %TEMP%\aut3D.tmp
- %TEMP%\aut3E.tmp
- %TEMP%\aut43.tmp
- %TEMP%\aut44.tmp
- %TEMP%\aut41.tmp
- %TEMP%\aut42.tmp
- %TEMP%\aut3C.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut9.tmp
- %TEMP%\autA.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut8.tmp
- %TEMP%\autD.tmp
- %TEMP%\autE.tmp
- %TEMP%\autB.tmp
- %TEMP%\autC.tmp
- %TEMP%\aut6.tmp
- %TEMP%\deathDrive.exe
- %TEMP%\aut1.tmp
- <SYSTEM32>\deathDrive.ddrv
- %WINDIR%\ rundll32.exe
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut3.tmp
- %TEMP%\autF.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut12.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut10.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut45.tmp
- %TEMP%\aut75.tmp
- %TEMP%\aut76.tmp
- %TEMP%\aut73.tmp
- %TEMP%\aut74.tmp
- %TEMP%\aut79.tmp
- %TEMP%\aut7A.tmp
- %TEMP%\aut77.tmp
- %TEMP%\aut78.tmp
- %TEMP%\aut72.tmp
- %TEMP%\aut6C.tmp
- %TEMP%\aut6D.tmp
- %TEMP%\aut6A.tmp
- %TEMP%\aut6B.tmp
- %TEMP%\aut70.tmp
- %TEMP%\aut71.tmp
- %TEMP%\aut6E.tmp
- %TEMP%\aut6F.tmp
- %TEMP%\aut7B.tmp
- %TEMP%\aut87.tmp
- %TEMP%\aut88.tmp
- %TEMP%\aut85.tmp
- %TEMP%\aut86.tmp
- %TEMP%\aut8B.tmp
- %TEMP%\aut8C.tmp
- %TEMP%\aut89.tmp
- %TEMP%\aut8A.tmp
- %TEMP%\aut84.tmp
- %TEMP%\aut7E.tmp
- %TEMP%\aut7F.tmp
- %TEMP%\aut7C.tmp
- %TEMP%\aut7D.tmp
- %TEMP%\aut82.tmp
- %TEMP%\aut83.tmp
- %TEMP%\aut80.tmp
- %TEMP%\aut81.tmp
- %TEMP%\aut69.tmp
- %TEMP%\aut51.tmp
- %TEMP%\aut52.tmp
- %TEMP%\aut4F.tmp
- %TEMP%\aut50.tmp
- %TEMP%\aut55.tmp
- %TEMP%\aut56.tmp
- %TEMP%\aut53.tmp
- %TEMP%\aut54.tmp
- %TEMP%\aut4E.tmp
- %TEMP%\aut48.tmp
- %TEMP%\aut49.tmp
- %TEMP%\aut46.tmp
- %TEMP%\aut47.tmp
- %TEMP%\aut4C.tmp
- %TEMP%\aut4D.tmp
- %TEMP%\aut4A.tmp
- %TEMP%\aut4B.tmp
- %TEMP%\aut57.tmp
- %TEMP%\aut63.tmp
- %TEMP%\aut64.tmp
- %TEMP%\aut61.tmp
- %TEMP%\aut62.tmp
- %TEMP%\aut67.tmp
- %TEMP%\aut68.tmp
- %TEMP%\aut65.tmp
- %TEMP%\aut66.tmp
- %TEMP%\aut60.tmp
- %TEMP%\aut5A.tmp
- %TEMP%\aut5B.tmp
- %TEMP%\aut58.tmp
- %TEMP%\aut59.tmp
- %TEMP%\aut5E.tmp
- %TEMP%\aut5F.tmp
- %TEMP%\aut5C.tmp
- %TEMP%\aut5D.tmp
- %TEMP%\deathDrive.exe
- %TEMP%\autBD.tmp
- %TEMP%\autBE.tmp
- %TEMP%\autBB.tmp
- %TEMP%\autBC.tmp
- %TEMP%\autC1.tmp
- %TEMP%\autC2.tmp
- %TEMP%\autBF.tmp
- %TEMP%\autC0.tmp
- %TEMP%\autBA.tmp
- %TEMP%\autB4.tmp
- %TEMP%\autB5.tmp
- %TEMP%\autB2.tmp
- %TEMP%\autB3.tmp
- %TEMP%\autB8.tmp
- %TEMP%\autB9.tmp
- %TEMP%\autB6.tmp
- %TEMP%\autB7.tmp
- %TEMP%\autC3.tmp
- %TEMP%\autCF.tmp
- %TEMP%\autD0.tmp
- %TEMP%\autCD.tmp
- %TEMP%\autCE.tmp
- %TEMP%\autD3.tmp
- %TEMP%\autD4.tmp
- %TEMP%\autD1.tmp
- %TEMP%\autD2.tmp
- %TEMP%\autCC.tmp
- %TEMP%\autC6.tmp
- %TEMP%\autC7.tmp
- %TEMP%\autC4.tmp
- %TEMP%\autC5.tmp
- %TEMP%\autCA.tmp
- %TEMP%\autCB.tmp
- %TEMP%\autC8.tmp
- %TEMP%\autC9.tmp
- %TEMP%\autB1.tmp
- %TEMP%\aut99.tmp
- %TEMP%\aut9A.tmp
- %TEMP%\aut97.tmp
- %TEMP%\aut98.tmp
- %TEMP%\aut9D.tmp
- %TEMP%\aut9E.tmp
- %TEMP%\aut9B.tmp
- %TEMP%\aut9C.tmp
- %TEMP%\aut96.tmp
- %TEMP%\aut90.tmp
- %TEMP%\aut91.tmp
- %TEMP%\aut8E.tmp
- %TEMP%\aut8F.tmp
- %TEMP%\aut94.tmp
- %TEMP%\aut95.tmp
- %TEMP%\aut92.tmp
- %TEMP%\aut93.tmp
- %TEMP%\aut9F.tmp
- %TEMP%\autAB.tmp
- %TEMP%\autAC.tmp
- %TEMP%\autA9.tmp
- %TEMP%\autAA.tmp
- %TEMP%\autAF.tmp
- %TEMP%\autB0.tmp
- %TEMP%\autAD.tmp
- %TEMP%\autAE.tmp
- %TEMP%\autA8.tmp
- %TEMP%\autA2.tmp
- %TEMP%\autA3.tmp
- %TEMP%\autA0.tmp
- %TEMP%\autA1.tmp
- %TEMP%\autA6.tmp
- %TEMP%\autA7.tmp
- %TEMP%\autA4.tmp
- %TEMP%\autA5.tmp
- %TEMP%\aut104.tmp
- %TEMP%\aut105.tmp
- %TEMP%\aut102.tmp
- %TEMP%\aut103.tmp
- %TEMP%\aut108.tmp
- %TEMP%\aut109.tmp
- %TEMP%\aut106.tmp
- %TEMP%\aut107.tmp
- %TEMP%\aut101.tmp
- %TEMP%\autFB.tmp
- %TEMP%\autFC.tmp
- %TEMP%\autF9.tmp
- %TEMP%\autFA.tmp
- %TEMP%\autFF.tmp
- %TEMP%\aut100.tmp
- %TEMP%\autFD.tmp
- %TEMP%\autFE.tmp
- %TEMP%\aut10A.tmp
- %TEMP%\aut116.tmp
- %TEMP%\aut117.tmp
- %TEMP%\aut114.tmp
- %TEMP%\aut115.tmp
- %TEMP%\aut11A.tmp
- %TEMP%\aut11B.tmp
- %TEMP%\aut118.tmp
- %TEMP%\aut119.tmp
- %TEMP%\aut113.tmp
- %TEMP%\aut10D.tmp
- %TEMP%\aut10E.tmp
- %TEMP%\aut10B.tmp
- %TEMP%\aut10C.tmp
- %TEMP%\aut111.tmp
- %TEMP%\aut112.tmp
- %TEMP%\aut10F.tmp
- %TEMP%\aut110.tmp
- %TEMP%\autF8.tmp
- %TEMP%\autE0.tmp
- %TEMP%\autE1.tmp
- %TEMP%\autDE.tmp
- %TEMP%\autDF.tmp
- %TEMP%\autE4.tmp
- %TEMP%\autE5.tmp
- %TEMP%\autE2.tmp
- %TEMP%\autE3.tmp
- %TEMP%\autDD.tmp
- %TEMP%\autD7.tmp
- %TEMP%\autD8.tmp
- %TEMP%\autD5.tmp
- %TEMP%\autD6.tmp
- %TEMP%\autDB.tmp
- %TEMP%\autDC.tmp
- %TEMP%\autD9.tmp
- %TEMP%\autDA.tmp
- %TEMP%\autE6.tmp
- %TEMP%\autF2.tmp
- %TEMP%\autF3.tmp
- %TEMP%\autF0.tmp
- %TEMP%\autF1.tmp
- %TEMP%\autF6.tmp
- %TEMP%\autF7.tmp
- %TEMP%\autF4.tmp
- %TEMP%\autF5.tmp
- %TEMP%\autEF.tmp
- %TEMP%\autE9.tmp
- %TEMP%\autEA.tmp
- %TEMP%\autE7.tmp
- %TEMP%\autE8.tmp
- %TEMP%\autED.tmp
- %TEMP%\autEE.tmp
- %TEMP%\autEB.tmp
- %TEMP%\autEC.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut31.tmp
- %TEMP%\aut32.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut26.tmp
- %TEMP%\aut27.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut41.tmp
- %TEMP%\aut42.tmp
- %TEMP%\aut3F.tmp
- %TEMP%\aut40.tmp
- %TEMP%\aut45.tmp
- %TEMP%\aut46.tmp
- %TEMP%\aut43.tmp
- %TEMP%\aut44.tmp
- %TEMP%\aut3E.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut3C.tmp
- %TEMP%\aut3D.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\aut23.tmp
- %TEMP%\autB.tmp
- %TEMP%\autC.tmp
- %TEMP%\aut9.tmp
- %TEMP%\autA.tmp
- %TEMP%\autF.tmp
- %TEMP%\aut10.tmp
- %TEMP%\autD.tmp
- %TEMP%\autE.tmp
- %TEMP%\aut8.tmp
- <Drive name for removable media>:\New Song.exe
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut12.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut76.tmp
- %TEMP%\aut77.tmp
- %TEMP%\aut74.tmp
- %TEMP%\aut75.tmp
- %TEMP%\aut7A.tmp
- %TEMP%\aut7B.tmp
- %TEMP%\aut78.tmp
- %TEMP%\aut79.tmp
- %TEMP%\aut73.tmp
- %TEMP%\aut6D.tmp
- %TEMP%\aut6E.tmp
- %TEMP%\aut6B.tmp
- %TEMP%\aut6C.tmp
- %TEMP%\aut71.tmp
- %TEMP%\aut72.tmp
- %TEMP%\aut6F.tmp
- %TEMP%\aut70.tmp
- %TEMP%\aut7C.tmp
- %TEMP%\aut88.tmp
- %TEMP%\aut89.tmp
- %TEMP%\aut86.tmp
- %TEMP%\aut87.tmp
- %TEMP%\aut8C.tmp
- %TEMP%\aut8D.tmp
- %TEMP%\aut8A.tmp
- %TEMP%\aut8B.tmp
- %TEMP%\aut85.tmp
- %TEMP%\aut7F.tmp
- %TEMP%\aut80.tmp
- %TEMP%\aut7D.tmp
- %TEMP%\aut7E.tmp
- %TEMP%\aut83.tmp
- %TEMP%\aut84.tmp
- %TEMP%\aut81.tmp
- %TEMP%\aut82.tmp
- %TEMP%\aut6A.tmp
- %TEMP%\aut52.tmp
- %TEMP%\aut53.tmp
- %TEMP%\aut50.tmp
- %TEMP%\aut51.tmp
- %TEMP%\aut56.tmp
- %TEMP%\aut57.tmp
- %TEMP%\aut54.tmp
- %TEMP%\aut55.tmp
- %TEMP%\aut4F.tmp
- %TEMP%\aut49.tmp
- %TEMP%\aut4A.tmp
- %TEMP%\aut47.tmp
- %TEMP%\aut48.tmp
- %TEMP%\aut4D.tmp
- %TEMP%\aut4E.tmp
- %TEMP%\aut4B.tmp
- %TEMP%\aut4C.tmp
- %TEMP%\aut58.tmp
- %TEMP%\aut64.tmp
- %TEMP%\aut65.tmp
- %TEMP%\aut62.tmp
- %TEMP%\aut63.tmp
- %TEMP%\aut68.tmp
- %TEMP%\aut69.tmp
- %TEMP%\aut66.tmp
- %TEMP%\aut67.tmp
- %TEMP%\aut61.tmp
- %TEMP%\aut5B.tmp
- %TEMP%\aut5C.tmp
- %TEMP%\aut59.tmp
- %TEMP%\aut5A.tmp
- %TEMP%\aut5F.tmp
- %TEMP%\aut60.tmp
- %TEMP%\aut5D.tmp
- %TEMP%\aut5E.tmp
- ClassName: 'Indicator' WindowName: '(null)'