Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' -A -H +R -S <DRIVERS>\ETC\HOSTS
- '<SYSTEM32>\attrib.exe' +A -H -R -S <DRIVERS>\ETC\HOSTS
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\baku_hosts.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\KlientDNS.html
- %TEMP%\RarSFX0\HOSTS
- %TEMP%\RarSFX0\baku_hosts.bat
Перемещает следующие системные файлы:
- <DRIVERS>\etc\hosts в <DRIVERS>\etc\HOSTS.BAKU
Подменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
