Amus.A

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
kulcsához hozzáadja a
""Microzoft_Ofiz""=""%Windir%\KdzEregli.exe"" értéket.

2. A regisztrációs adatbázis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Masum
kulcsához hozzáadja a
""Who""=""OnEmLi_DeGiL"" értéket.

3. Bemásolja magát a Windows könyvtárába az alábbi neveken:
Pire.exe
Pide.exe
My_Pictures.exe
Meydanbasi.exe
Messenger.exe
KdzEregli.exe
Cekirge.exe
Anti_Virus.exe
Ankara.exe
Adapazari.exe

4. Létrehozza a C:\Masum.exe fájlt.

5. A Microsoft Outlook levelezőprogramból összegyűjti a rendelkezésre álló email címeket, amelyekre továbbküldi magát.