Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\SRVStarter_Wireless] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\systeimy.exe
- <SYSTEM32>\SRVStart.exe /Name:SRVStarter_Wireless /App:"<SYSTEM32>\systeimy.exe" /Name:Wireless /App:"<SYSTEM32>\systeimy.exe"
Запускает на исполнение:
- <SYSTEM32>\attrib.exe +S +H reotspnwy.dll
- <SYSTEM32>\attrib.exe +S +H scscaer.exe
- <SYSTEM32>\attrib.exe +S +H remnx.rp
- <SYSTEM32>\cmd.exe /c ""<SYSTEM32>\serz.cmd" "
- <SYSTEM32>\attrib.exe +S +H jsemnx.rp
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\5972932.INS
- <SYSTEM32>\7058408.INS
- <SYSTEM32>\91723679.INS
- <SYSTEM32>\remnx.rp
- <SYSTEM32>\77463279.INS
- <SYSTEM32>\8204747.INS
- <SYSTEM32>\86102025.INS
- <SYSTEM32>\0313.INS
- <SYSTEM32>\27296716.INS
- <SYSTEM32>\37224256.INS
- <SYSTEM32>\31861617.INS
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\reotspnwy.dll
- <SYSTEM32>\remnx.rp
- <SYSTEM32>\jsemnx.rp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
