Atnas.A

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlokat:
%Windir%\System32\snd32_win.exe
%Windir%\System32\winlib32.exe
%Windir%\System32\[véletlenszerűen kiválasztott szöveg][véletlenszerűen kiválasztott szöveg].exe
%Windir%\System32\wincbf.exe
%Windir%\System32\sp32load.exe
%Windir%\System32\sp32service.exe
%Windir%\System32\win_i38.exe
%Windir%\System32\whandle.dll (az aktuálisan futó folyamatok listáját tartalmazza)
%Windir%\err.msg
%Windir%\System32\santas.bitch.txt

2. A folyamatokhoz tartozó .exe kiterjesztésű fájlokat átnevezi, majd az eredeti állományokat saját magával felülírja. Így próbál meg minden folyamatot megfertőzni.

3. Átnevezi az alábbi fájlokat:
regedit.exe
msconfig.exe
taskmgr.exe

4. Fájlcserélő szoftverekhez tartozó fájlokat fertőz meg a saját állományaival.

5. Minden helyi meghajtón létrehoz egy Fuck_U_Man nevű könyvtárat.

6. A regisztrációs adatbázishoz hozzáfűzi az alábbi bejegyzéseket:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\""Microsoft DLL Library"" = ""%Windir%\System32\winlib32.exe /reg""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\""Windows Sound Emulator"" = ""%Windir%\System32\snd32_win.exe /snd""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\""Graphics adapter service"" = ""%Windir%\System32\windll.exe /w""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\""Santa Bastards Bitch"" = ""%Windir%\System32\SANTAS.BITCH.txt""
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\""Microsoft DLL Library"" = ""%Windir%\System32\winlib32.exe /reg""
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\""Windows Sound Emulator"" = ""%Windir%\System32\snd32_win.exe /snd""
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\""Graphics adapter service"" = ""%Windir%\System32\windll.exe /w""
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\""Santa Bastards Bitch"" = ""%Windir%\System32\SANTAS.BITCH.txt""

7. Jól ismert szoftverek fájlnevével bemásolja saját magát a fájlcserélő szoftverek megosztott könyvtáraiba.

8. Előre meghatározott weboldalak ellen szolgáltatásmegtagadási támadásokat kezdeményez.

9. A Windows System32 könyvtárából kitörli a fájlokat.

10. Előre meghatározott napokon formatálja a C meghajtót.