Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Запускает на исполнение:
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="AVGGuard.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\AVGGuard.exe" enable=yes profile=public
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="AVGGuard.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\AVGGuard.exe" enable=yes
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%PROGRAM_FILES%\VbNet\AVGGuard.exe" "AVGGuard.exe" ENABLE
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WindowsRSS.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\WindowsRSS.exe" enable=yes profile=public
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="WindowsRSS.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\WindowsRSS.exe" enable=yes
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%PROGRAM_FILES%\VbNet\WindowsRSS.exe" "WindowsRSS.exe" ENABLE
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%PROGRAM_FILES%\VbNet\AVGGui.exe" "AVGGui.exe" ENABLE
- '<SYSTEM32>\cacls.exe' %PROGRAM_FILES%\VbNet /G Everyone:f
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\www11.Bat
- '<SYSTEM32>\cacls.exe' %PROGRAM_FILES%\Accessories\Common /G Everyone:f
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="AVGGui.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\AVGGui.exe" enable=yes profile=public
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="AVGGui.exe" dir=in action=allow program="%PROGRAM_FILES%\VbNet\AVGGui.exe" enable=yes
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Accessories\Common\desktop.ini
- <SYSTEM32>\inobject.dll
- <Текущая директория>\www11.Bat
