Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\msvcs.url
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\dw.log
- %APPDATA%\Microsoft\Windows\msvcs.exe
Другое:
Ищет следующие окна:
- ClassName: 'Button' WindowName: 'OK'
- ClassName: '' WindowName: 'auto'
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1716
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe'
