Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\conime.exe
Запускает на исполнение:
- <SYSTEM32>\net1.exe stop "Security Center"
- <SYSTEM32>\net1.exe stop "Windows Firewall/Internet Connection Sharing (ICS)"
- <SYSTEM32>\net1.exe stop System Restore Service
- <SYSTEM32>\net.exe stop "Security Center"
- <SYSTEM32>\net.exe stop "Windows Firewall/Internet Connection Sharing (ICS)"
- <SYSTEM32>\net.exe stop System Restore Service
Завершает или пытается завершить
следующие пользовательские процессы:
- 360tray.exe
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: 'AVP.Product_Notification' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\SVCH.EXE
- %TEMP%\conime.exe
Самоперемещается:
- из <Полный путь к вирусу> в C:\NTDUBECT.EXE
Другое:
Ищет следующие окна:
- ClassName: 'Q360SafeMainClass' WindowName: ''
