Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\msimg32.dll файлом <SYSTEM32>\msimg32.dll.rep
- <SYSTEM32>\dllcache\msimg32.dll файлом <SYSTEM32>\dllcache\msimg32.dll
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c ""%TEMP%\delself.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\delself.bat
- %WINDIR%\system\AV1.tmp
- %TEMP%\AV1.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\AV1.tmp
Удаляет следующие файлы:
- <SYSTEM32>\msimg32.dllviKiX
Перемещает следующие системные файлы:
- <SYSTEM32>\msimg32.dll в <SYSTEM32>\msimg32.dllviKiX
- <SYSTEM32>\dllcache\msimg32.dll в <SYSTEM32>\dllcache\msimg32.dllviKiX
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: '?????? ??????'
- ClassName: 'App' WindowName: '?????? ??????'
