Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\comres.dll файлом <SYSTEM32>\comres.dll
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\GTH01557.exe %WINDIR%\fOnTs\comres1.ttf dns <Полный путь к вирусу>
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %WINDIR%\fOnTs\comres1.ttf
Завершает или пытается завершить
следующие пользовательские процессы:
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Fonts\GTH01557.fon
- <SYSTEM32>\GTH01557.exe
- %WINDIR%\Fonts\GTH01557.ttf
- <SYSTEM32>\mmsfc1.dll
- %WINDIR%\Fonts\comres1.ttf
Перемещает следующие системные файлы:
- <SYSTEM32>\comres.dll в <SYSTEM32>\sysGTH.dll
Самоудаляется.
