Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'bit' = '%APPDATA%\bit\winsit.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\bit\winsit.exe' <Полный путь к вирусу>
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im cgminer.exe
- '<SYSTEM32>\taskkill.exe' /f /im lsmm.exe
- '<SYSTEM32>\taskkill.exe' /f /im lsaa.exe
- '<SYSTEM32>\taskkill.exe' /f /im poclbm-mod.exe
- '<SYSTEM32>\taskkill.exe' /f /im poclbm.exe
- '<SYSTEM32>\taskkill.exe' /f /im mine.exe
- '<SYSTEM32>\taskkill.exe' /f /im miner.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\bit\Interop.Shell32.dll
- %APPDATA%\bit\winsit.exe
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
