Virus.Win32.Xpaj

Virus infikuje soubory uložené ve složkách:

• % system% (obvykle C: Windowssystem32)
• % ProgramFiles% (obvykle C: Program Files)
• Soubory ve sdílených složkách
• Soubory na vyměnitelných médiích, vzdálené (síťové) disky a virtuální disky (RAM), soubory připravené pro kopírování disků CD
• Následující soubory, které některé klíče registru obsahují odkazy na:

   SoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Pomocný softwareMicrosoftInternet ExplorerExtensions SoftwareMicrosoftInternet ExplorerUrlSearchHooks SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApprov SoftwareClassesDirectoryShellExContextMenuHandlers
  
  
  
  SoftwareClassesFolderShellExContextMenuHandlers
  
  
  
  SOFTWAREClassesProtocolFilter
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionRun
  
  
  
  SOFTWAREKlasyAplikace
  
  
  
  SOFTWAREClientsStartMenuInternet
  
  
  
  SOFTWAREMicrosoftMultimedia
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionApp Cesta SOFTWAREMicrosoftWindowsCurrentVersionUninstall 

Pokud soubor nesplňuje určité podmínky, např. Je chráněn pomocí SFC, nebude infikován.

Pokouší se připojit se k serverům dálkového ovládání, které jsou uvedeny v těle viru. Pokud nelze provést připojení serveru, pokusí se připojit k serverům, jejichž názvy domén jsou generovány virem podle určitého algoritmu. Virus může stáhnout další šifrované moduly z řídícího serveru, které se pak provádějí v infikovaném systému.

Věnujte prosím pozornost

Je známo, že existuje několik variant tohoto viru. Tento popis byl napsán pro verzi aktuální v srpnu 2011.