Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\.exe] '' = '.mp3 '
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\operme.bat
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Редактора реестра (RegEdit)
Запускает на исполнение:
- <SYSTEM32>\label.exe c:debil
- <SYSTEM32>\shutdown.exe -t 10 -r -c " ha ha ha kak ya na ebal tebya lashara!! "
- <SYSTEM32>\label.exe d:pizda
- <SYSTEM32>\rundll32.exe shell32.dll,Activate_RunDLL
- <SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
- <SYSTEM32>\taskkill.exe /f /im explorer.exe
- <SYSTEM32>\attrib.exe -h -s e:\windows\system32\drivers\
- <SYSTEM32>\attrib.exe -h -s <Имя диска съемного носителя>:\windows\system32\drivers\
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\openme.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\id96076034[1]
- %TEMP%\2760PA4G.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\2760PA4G.bat
Удаляет следующие файлы:
- <DRIVERS>\nwlnkspx.sys
- <DRIVERS>\nwlnknb.sys
- <DRIVERS>\nwlnkipx.sys
- <DRIVERS>\p3.sys
- <DRIVERS>\oprghdlr.sys
- <DRIVERS>\nwrdr.sys
- <DRIVERS>\ntfs.sys
- <DRIVERS>\npfs.sys
- <DRIVERS>\nmnt.sys
- <DRIVERS>\nwlnkfwd.sys
- <DRIVERS>\nwlnkflt.sys
- <DRIVERS>\null.sys
- <DRIVERS>\parport.sys
- <DRIVERS>\ptilink.sys
- <DRIVERS>\psched.sys
- <DRIVERS>\processr.sys
- <DRIVERS>\raspppoe.sys
- <DRIVERS>\rasl2tp.sys
- <DRIVERS>\rasacd.sys
- <DRIVERS>\pci.sys
- <DRIVERS>\parvdm.sys
- <DRIVERS>\partmgr.sys
- <DRIVERS>\pcntpci5.sys
- <DRIVERS>\pcmcia.sys
- <DRIVERS>\pciidex.sys
- <DRIVERS>\mountmgr.sys
- <DRIVERS>\mouclass.sys
- <DRIVERS>\modem.sys
- <DRIVERS>\mrxsmb.sys
- <DRIVERS>\mrxdav.sys
- <DRIVERS>\mqac.sys
- <DRIVERS>\ksecdd.sys
- <DRIVERS>\ks.sys
- <DRIVERS>\kbdclass.sys
- <DRIVERS>\mnmdd.sys
- <DRIVERS>\mf.sys
- <DRIVERS>\mcd.sys
- <DRIVERS>\msfs.sys
- <DRIVERS>\netbios.sys
- <DRIVERS>\ndproxy.sys
- <DRIVERS>\ndiswan.sys
- <DRIVERS>\nikedrv.sys
- <DRIVERS>\nic1394.sys
- <DRIVERS>\netbt.sys
- <DRIVERS>\mup.sys
- <DRIVERS>\mssmbios.sys
- <DRIVERS>\msgpc.sys
- <DRIVERS>\ndisuio.sys
- <DRIVERS>\ndistapi.sys
- <DRIVERS>\ndis.sys
- <DRIVERS>\termdd.sys
- <DRIVERS>\tdtcp.sys
- <DRIVERS>\tdpipe.sys
- <DRIVERS>\tunmp.sys
- <DRIVERS>\tsbvcap.sys
- <DRIVERS>\tosdvd.sys
- <DRIVERS>\tape.sys
- <DRIVERS>\swenum.sys
- <DRIVERS>\stream.sys
- <DRIVERS>\tdi.sys
- <DRIVERS>\tcpip6.sys
- <DRIVERS>\tcpip.sys
- <DRIVERS>\udfs.sys
- <DRIVERS>\volsnap.sys
- <DRIVERS>\videoprt.sys
- <DRIVERS>\vga.sys
- <DRIVERS>\ws2ifsl.sys
- <DRIVERS>\wmilib.sys
- <DRIVERS>\wanarp.sys
- <DRIVERS>\usbcamd.sys
- <DRIVERS>\usb8023.sys
- <DRIVERS>\update.sys
- <DRIVERS>\vdmindvd.sys
- <DRIVERS>\usbintel.sys
- <DRIVERS>\usbcamd2.sys
- <DRIVERS>\rio8drv.sys
- <DRIVERS>\redbook.sys
- <DRIVERS>\rdpwd.sys
- <DRIVERS>\rndismp.sys
- <DRIVERS>\RMCast.sys
- <DRIVERS>\riodrv.sys
- <DRIVERS>\rawwan.sys
- <DRIVERS>\raspti.sys
- <DRIVERS>\raspptp.sys
- <DRIVERS>\rdpdr.sys
- <DRIVERS>\rdpcdd.sys
- <DRIVERS>\rdbss.sys
- <DRIVERS>\rootmdm.sys
- <DRIVERS>\smclib.sys
- <DRIVERS>\sfloppy.sys
- <DRIVERS>\sffp_sd.sys
- <DRIVERS>\srv.sys
- <DRIVERS>\sr.sys
- <DRIVERS>\sonydcam.sys
- <DRIVERS>\secdrv.sys
- <DRIVERS>\sdbus.sys
- <DRIVERS>\scsiport.sys
- <DRIVERS>\sffdisk.sys
- <DRIVERS>\serial.sys
- <DRIVERS>\serenum.sys
- <DRIVERS>\isapnp.sys
- %WINDIR%\Media\Windows XP Ringin.wav
- %WINDIR%\Media\Windows XP Restore.wav
- %WINDIR%\Media\Windows XP Recycle.wav
- %WINDIR%\Media\Windows XP Start.wav
- %WINDIR%\Media\Windows XP Shutdown.wav
- %WINDIR%\Media\Windows XP Ringout.wav
- %WINDIR%\Media\Windows XP Minimize.wav
- %WINDIR%\Media\Windows XP Menu Command.wav
- %WINDIR%\Media\Windows XP Logon Sound.wav
- %WINDIR%\Media\Windows XP Print complete.wav
- %WINDIR%\Media\Windows XP Pop-up Blocked.wav
- %WINDIR%\Media\Windows XP Notify.wav
- %WINDIR%\Media\Windows XP Startup.wav
- <DRIVERS>\atapi.sys
- <DRIVERS>\asyncmac.sys
- <DRIVERS>\arp1394.sys
- <DRIVERS>\atmlane.sys
- <DRIVERS>\atmepvc.sys
- <DRIVERS>\atmarpc.sys
- <DRIVERS>\afd.sys
- <DRIVERS>\acpiec.sys
- <DRIVERS>\acpi.sys
- <DRIVERS>\amdk7.sys
- <DRIVERS>\amdk6.sys
- <DRIVERS>\AGP440.SYS
- %WINDIR%\Media\ringout.wav
- %WINDIR%\Media\ringin.wav
- %WINDIR%\Media\recycle.wav
- %WINDIR%\Media\town.mid
- %WINDIR%\Media\tada.wav
- %WINDIR%\Media\start.wav
- %WINDIR%\Media\ding.wav
- %WINDIR%\Media\chord.wav
- %WINDIR%\Media\chimes.wav
- %WINDIR%\Media\onestop.mid
- %WINDIR%\Media\notify.wav
- %WINDIR%\Media\flourish.mid
- %WINDIR%\Media\Windows XP Balloon.wav
- %WINDIR%\Media\Windows XP Hardware Insert.wav
- %WINDIR%\Media\Windows XP Hardware Fail.wav
- %WINDIR%\Media\Windows XP Exclamation.wav
- %WINDIR%\Media\Windows XP Logoff Sound.wav
- %WINDIR%\Media\Windows XP Information Bar.wav
- %WINDIR%\Media\Windows XP Hardware Remove.wav
- %WINDIR%\Media\Windows XP Critical Stop.wav
- %WINDIR%\Media\Windows XP Battery Low.wav
- %WINDIR%\Media\Windows XP Battery Critical.wav
- %WINDIR%\Media\Windows XP Error.wav
- %WINDIR%\Media\Windows XP Ding.wav
- %WINDIR%\Media\Windows XP Default.wav
- <DRIVERS>\fltMgr.sys
- <DRIVERS>\flpydisk.sys
- <DRIVERS>\fips.sys
- <DRIVERS>\ftdisk.sys
- <DRIVERS>\fs_rec.sys
- <DRIVERS>\fsvga.sys
- <DRIVERS>\etc\services
- <DRIVERS>\etc\protocol
- <DRIVERS>\etc\networks
- <DRIVERS>\fdc.sys
- <DRIVERS>\fastfat.sys
- <DRIVERS>\<Служебное имя>.sys
- <DRIVERS>\gm.dls
- <DRIVERS>\ipinip.sys
- <DRIVERS>\ipfltdrv.sys
- <DRIVERS>\ip6fw.sys
- <DRIVERS>\irenum.sys
- <DRIVERS>\ipsec.sys
- <DRIVERS>\ipnat.sys
- <DRIVERS>\i8042prt.sys
- <DRIVERS>\http.sys
- <DRIVERS>\gmreadme.txt
- <DRIVERS>\intelppm.sys
- <DRIVERS>\intelide.sys
- <DRIVERS>\imapi.sys
- <DRIVERS>\cdrom.sys
- <DRIVERS>\cdfs.sys
- <DRIVERS>\cdaudio.sys
- <DRIVERS>\CmBatt.sys
- <DRIVERS>\classpnp.sys
- <DRIVERS>\cinemst2.sys
- <DRIVERS>\battc.sys
- <DRIVERS>\audstub.sys
- <DRIVERS>\atmuni.sys
- <DRIVERS>\cbidf2k.sys
- <DRIVERS>\bridge.sys
- <DRIVERS>\beep.sys
- <DRIVERS>\compbatt.sys
- <DRIVERS>\dxg.sys
- <DRIVERS>\dxapi.sys
- <DRIVERS>\dmload.sys
- <DRIVERS>\etc\lmhosts.sam
- <DRIVERS>\etc\hosts
- <DRIVERS>\dxgthk.sys
- <DRIVERS>\disk.sys
- <DRIVERS>\crusoe.sys
- <DRIVERS>\cpqdap01.sys
- <DRIVERS>\dmio.sys
- <DRIVERS>\dmboot.sys
- <DRIVERS>\dis<Служебное имя>.sys
Сетевая активность:
Подключается к:
- 'vk###akte.ru':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- vk###akte.ru/id96076034
UDP:
- DNS ASK vk###akte.ru
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
