Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Video seks Luna maya & Ariel peterpan.wmv.exe'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %APPDATA%\180116_seli2-500-x-752.jpg
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\Google\Google Talk\Accounts]
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
- ClassName: 'RegMonClass' WindowName: '(null)'
- ClassName: 'FileMonClass' WindowName: '(null)'
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Recent\180116_seli2-500-x-752.lnk
- %HOMEPATH%\Recent\Application Data.lnk
- %WINDIR%\Video seks Luna maya & Ariel peterpan.wmv.exe
- %APPDATA%\180116_seli2-500-x-752.jpg
Другое:
Ищет следующие окна:
- ClassName: 'ThunderRT6FormDC' WindowName: '(null)'
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: '(null)'
- ClassName: 'ThunderRT6FormDC' WindowName: 'Shareware Cheater v 3.0'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
