Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{F1BF991E-4732-571F-A698-46EF3C136532}] 'stubpath' = ''
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\oreans32] 'Start' = '00000001'
Вредоносные функции:
Запускает на исполнение:
- %WINDIR%\explorer.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'pediy06' WindowName: ''
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\adobe\adobeexe
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\adobe\adobeexe
Сетевая активность:
Подключается к:
- 'ou####ma.no-ip.org':2000
UDP:
- DNS ASK ou####ma.no-ip.org
- '<IP-адрес в локальной сети>':1037
Другое:
Файл защищен упаковщиком Themida® компании Oreans® Tecnologies.
