Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\comres.dll файлом <SYSTEM32>\comres.dll
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Cредство проверки системных файлов (SFC)
Создает и запускает на исполнение:
- C:\Thunder.exe
- C:\wdky.exe
Запускает на исполнение:
- <SYSTEM32>\sfc.exe /REVERT
- <SYSTEM32>\rundll32.exe Pancemeng1.dll,D2dsaj1j23j C:\Thunder.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\Pancemeng1.dll
- <SYSTEM32>\sfc32.dll
- <SYSTEM32>\Enamsnq.nls
- C:\wdky.exe
- C:\Thunder.exe
Удаляет следующие файлы:
- C:\Thunder.exe
- <SYSTEM32>\dllcache\comres.dll
Перемещает следующие системные файлы:
- <SYSTEM32>\comres.dll в <SYSTEM32>\Assicen.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
