Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- расширений файлов
Запускает на исполнение:
- <SYSTEM32>\attrib.exe +s +a +h +r "C:\RECYCLER"
- <SYSTEM32>\attrib.exe +s +a +h +r "%PROGRAM_FILES%"
- <SYSTEM32>\attrib.exe <Служебный элемент>
- <SYSTEM32>\attrib.exe +s +a +h +r "Z:\.."
- <SYSTEM32>\attrib.exe +s +a +h +r "%WINDIR%"
- <SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 00000001 /f
- %WINDIR%\explorer.exe <Текущая директория>"ЧЁМв"
- <SYSTEM32>\attrib.exe +s +a +h +r "C:\Documents and Settings"
- <SYSTEM32>\attrib.exe +s +a +h +r "C:\<Служебное имя>"
- <SYSTEM32>\attrib.exe +s +a +h +r "C:\Far"
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER.exe
- <Служебный элемент>
- %WINDIR%.exe
- %PROGRAM_FILES%.exe
- C:\Documents and Settings.exe
- C:\Far.exe
- C:\<Служебное имя>.exe
Сетевая активность:
Подключается к:
- 'www.wc##.com':80
TCP:
Запросы HTTP GET:
- www.wc##.com/xin.rar
UDP:
- DNS ASK www.wc##.com
