Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\vads.exe'
- '<SYSTEM32>\ydfsw.exe'
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1601' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\tslable.ini
- <SYSTEM32>\ietest.exe
- <SYSTEM32>\sysconfig.txt2
- <SYSTEM32>\Log\Install.log
- <SYSTEM32>\blogd.exe
- %TEMP%\~TMP32BF.tmp
- %TEMP%\nso2.tmp\System.dll
- <SYSTEM32>\Stat.dll
- %TEMP%\nso2.tmp\AccessControl.dll
- <SYSTEM32>\Sg_tp.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~TMP32BF.tmp
Удаляет следующие файлы:
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\nso2.tmp\AccessControl.dll
- <SYSTEM32>\ydfsw.exe
Перемещает следующие файлы:
- <SYSTEM32>\blogd.exe в <SYSTEM32>\quhdx.exe
- <SYSTEM32>\ietest.exe в <SYSTEM32>\vads.exe
- <SYSTEM32>\Sg_tp.exe в <SYSTEM32>\ydfsw.exe
