Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FormDock.exe] 'Debugger' = 'c:\\№гёжАа.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pubwinIE.exe] 'Debugger' = 'c:\\№гёжАа.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /t /im svchosti.exe /im icafesad.exe /im lsasse.exe /im LnkFrm.exe /im deskad.exe /im Deskico.exe /im saohost.exe /im scvhost.exe /im gAssist.dat /im info.exe /im pubwinIE.exe /im shAdd04.exe
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\bak\zw.ad
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
