Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio Manager' = '%HOMEPATH%\\AppData\\Roaming\\AudioManager.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /XML "%TEMP%\z59"
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\AppData\Roaming\AudioManager.exe
- %TEMP%\z59
- %APPDATA%\Audio Manager.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\AppData\Roaming\AudioManager.exe
- <Полный путь к файлу>
Удаляет следующие файлы:
- %TEMP%\z59
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
