Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash\shell\open\command] '' = '"%TEMP%\flash.exe" %1'
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\MSDN\qwegier.exe'
- '%TEMP%\xz.exe'
- '%TEMP%\flash.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\t.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\MSDN\PciDisk.sys
- %PROGRAM_FILES%\MSDN\qwegier.exe
- %TEMP%\t.bat
- <DRIVERS>\SoftDaemo.sys
- %TEMP%\xz.exe
- %TEMP%\flash.exe
- %PROGRAM_FILES%\MSDN\000000000
- %PROGRAM_FILES%\MSDN\LHL13.sys
Удаляет следующие файлы:
- %PROGRAM_FILES%\MSDN\qwegier.exe
- %TEMP%\xz.exe
- %PROGRAM_FILES%\MSDN\PciDisk.sys
- %PROGRAM_FILES%\MSDN\000000000
- %PROGRAM_FILES%\MSDN\LHL13.sys
Сетевая активность:
Подключается к:
- '12#.#2.170.47':1986
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
