Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe' /s "<Текущая директория>\BosonNetsimInterop.dll"
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\ApplicationHistory\regasm.exe.11f1da13.ini
- %ALLUSERSPROFILE%\Application Data\Boson\NetSim X 7\Netsim.log
- %ALLUSERSPROFILE%\Application Data\permit.per
Удаляет следующие файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2800.185859
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2800.185828
- %ALLUSERSPROFILE%\Application Data\permit.per
Перемещает следующие системные файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2800.185859
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2800.185828
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
