Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NaultScr' = '<Текущая директория>\winlogon.vbs'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\winsvc.exe
- %TEMP%\winsvc.bat
- %TEMP%\84B4820D.ttf
- %TEMP%\84B4820D.nbp
Сетевая активность:
Подключается к:
- 'ss######news.blogspot.in':80
TCP:
Запросы HTTP GET:
- http://ss######news.blogspot.in/robots.txt
UDP:
- DNS ASK ss######news.blogspot.in
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'al0'
- ClassName: 'Shell_TrayWnd' WindowName: ''
