Virus.Win32.Xpaj

Virüs, klasörlerde saklanan dosyaları bozar:

• % sistem% (genellikle C: Windowssystem32)
• % ProgramFiles% (genellikle C: Program Dosyaları)
• Paylaşılan klasörlerdeki dosyalar
• Çıkarılabilir ortamdaki dosyalar, uzak (ağ) diskler ve sanal diskler (RAM), CD'lerin kopyalanması için hazırlanmış dosyalar
• Aşağıdaki kayıt defteri anahtarlarının aşağıdaki bağlantılara sahip olduğu dosyalar:

   YazılımMicrosoftWindowsCurrentVersionExplorerBrowser Helper SoftwareMicrosoftInternet ExplorerExtensions SoftwareMicrosoftInternet ExplorerUrlSearchHooks SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApprov SoftwareClassesDirectoryShellExContextMenuHandlers
  
  
  
  SoftwareClassesFolderShellExContextMenuHandlers
  
  
  
  SOFTWAREClassesProtocolFilter
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionRun
  
  
  
  SOFTWAREClassesApplications
  
  
  
  SOFTWAREClientsStartMenuInternet
  
  
  
  SOFTWAREMicrosoftMultimedia
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionApp Yolları SOFTWAREMicrosoftWindowsCurrentVersionUninstall 

Dosya belirli koşulları sağlamazsa, örneğin SFC ile korunursa, virüs bulaşmaz.

Virüs gövdesinde belirtilen uzaktan kontrol sunucularına bağlanmaya çalışır. Sunucu bağlantıları kurulamazsa, belirli bir algoritmanın ardından alan adları virüs tarafından oluşturulan sunuculara bağlanmaya çalışır. Virüs, daha sonra virüslü sistemde yürütülen kontrol sunucusundan ek şifrelenmiş modüller indirebilir.

lütfen aklınızda bulundurun

Bu virüsün çeşitli varyantlarının varlığı bilinmektedir. Bu açıklama Ağustos 2011'de bir sürüm akımı için yazılmıştır.