Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\lanmanserver] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\CCDECODE] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\AsyncMac] 'Start' = '00000002'
Вредоносные функции:
Перехватывает следующие функции в SSDT (System Service Descriptor Table):
- NtMapViewOfSection, драйвер-обработчик: unknown
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\tmp3.tmp
- %TEMP%\temp336.tmp
- C:\name.log
- %TEMP%\tmp1.tmp
Удаляет следующие файлы:
- C:\name.log
- %TEMP%\tmp2.tmp
Перемещает следующие файлы:
- %TEMP%\tmp3.tmp в <DRIVERS>\msconkt.sys
- %TEMP%\tmp1.tmp в %TEMP%\tmp2.tmp
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'Gdwli32 ???????????? v1.0'
- ClassName: 'Q360SafeMainClass' WindowName: ''
- ClassName: '' WindowName: '????360????????'
