Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{02D83959-FAB9-4FCA-9A14-B71E4C1753F1}' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\222222.exe'
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /s %TEMP%\bat.reg
- '<SYSTEM32>\cmd.exe' /c %TEMP%\reg.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\reg.bat
- %WINDIR%\system\face32.dll
- %TEMP%\bat.reg
- <Текущая директория>\222222.exe
- <SYSTEM32>\face.exe
Удаляет следующие файлы:
- %TEMP%\bat.reg
- <Текущая директория>\222222.exe
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
