netlib32.dll, capapi32.dll, Backdoor.Win32.Papi

netlib32.dll, capapi32.dll, Backdoor.Win32.Papi

C:\WINDOWS\system32\mmfc.exe
C:\WINDOWS\system32\setups.bak
C:\WINDOWS\system32\netlib32.dll
C:\WINDOWS\system32\capapi32.dll
C:\Dokumente und Einstellungen\all users\templates\wsws~6868.tmp
C:\Dokumente und Einstellungen\username\Lokale Einstellungen\Temp\b.bat

May also create the following empty folders:

C:\WINDOWS\system32\driversDetPort.sys
C:\WINDOWS\system32\driversIsDrv118.sys
C:\WINDOWS\system32\driversIsPubDrv.sys
C:\WINDOWS\system32\driversRvdPort.sys

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CAPAPI

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs\%system%\netlib32.dll