Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Запускает на исполнение:
- <SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\bat.bat
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\bat.bat
Удаляет следующие файлы:
- <SYSTEM32>\clbcatex.dll
- <SYSTEM32>\clb.dll
- <SYSTEM32>\cliconfg.dll
- <SYSTEM32>\clbcatq.dll
- <SYSTEM32>\ciadmin.dll
- <SYSTEM32>\cfgmgr32.dll
- <SYSTEM32>\ciodm.dll
- <SYSTEM32>\cic.dll
- <SYSTEM32>\clusapi.dll
- <SYSTEM32>\cmutil.dll
- <SYSTEM32>\cmsetACL.dll
- <SYSTEM32>\cnetcfg.dll
- <SYSTEM32>\cnbjmon.dll
- <SYSTEM32>\cmdial32.dll
- <SYSTEM32>\cmcfg32.dll
- <SYSTEM32>\cmprops.dll
- <SYSTEM32>\cmpbk32.dll
- <SYSTEM32>\cc3280mt.dll
- <SYSTEM32>\cc3280.dll
- <SYSTEM32>\cc3290mt.dll
- <SYSTEM32>\cc3290.dll
- <SYSTEM32>\cc3260mt.dll
- <SYSTEM32>\cc3260.dll
- <SYSTEM32>\cc3270mt.dll
- <SYSTEM32>\cc3270.dll
- <SYSTEM32>\ccfgnt.dll
- <SYSTEM32>\certmgr.dll
- <SYSTEM32>\certcli.dll
- <SYSTEM32>\cfgbkend.dll
- <SYSTEM32>\cewmdm.dll
- <SYSTEM32>\cdm.dll
- <SYSTEM32>\cdfview.dll
- <SYSTEM32>\cdosys.dll
- <SYSTEM32>\cdmodem.dll
- <SYSTEM32>\cnvfat.dll
- <SYSTEM32>\cryptext.dll
- <SYSTEM32>\cryptdll.dll
- <SYSTEM32>\cryptsvc.dll
- <SYSTEM32>\cryptnet.dll
- <SYSTEM32>\crtdll.dll
- <SYSTEM32>\credui.dll
- <SYSTEM32>\cryptdlg.dll
- <SYSTEM32>\crypt32.dll
- <SYSTEM32>\cryptui.dll
- <SYSTEM32>\ctl3dv2.dll
- <SYSTEM32>\ctl3d32.dll
- <SYSTEM32>\d3d8.dll
- <SYSTEM32>\cygwin1.dll
- <SYSTEM32>\cscui.dll
- <SYSTEM32>\cscdll.dll
- <SYSTEM32>\csseqchk.dll
- <SYSTEM32>\csrsrv.dll
- <SYSTEM32>\commdlg.dll
- <SYSTEM32>\comdlg32.dll
- <SYSTEM32>\compobj.dll
- <SYSTEM32>\compatUI.dll
- <SYSTEM32>\comaddin.dll
- <SYSTEM32>\colbact.dll
- <SYSTEM32>\comctl32.dll
- <SYSTEM32>\comcat.dll
- <SYSTEM32>\compstui.dll
- <SYSTEM32>\confmsp.dll
- <SYSTEM32>\comuid.dll
- <SYSTEM32>\corpol.dll
- <SYSTEM32>\console.dll
- <SYSTEM32>\comres.dll
- <SYSTEM32>\comrepl.dll
- <SYSTEM32>\comsvcs.dll
- <SYSTEM32>\comsnap.dll
- <SYSTEM32>\appmgr.dll
- <SYSTEM32>\appmgmts.dll
- <SYSTEM32>\aspnet_counters.dll
- <SYSTEM32>\asferror.dll
- <SYSTEM32>\amstream.dll
- <SYSTEM32>\alrsvc.dll
- <SYSTEM32>\apphelp.dll
- <SYSTEM32>\apcups.dll
- <SYSTEM32>\asycfilt.dll
- <SYSTEM32>\atmpvcno.dll
- <SYSTEM32>\atmlib.dll
- <SYSTEM32>\audiosrv.dll
- <SYSTEM32>\atrace.dll
- <SYSTEM32>\atl.dll
- <SYSTEM32>\atkctrs.dll
- <SYSTEM32>\atmfd.dll
- <SYSTEM32>\atl100.dll
- <SYSTEM32>\activeds.dll
- <SYSTEM32>\aclui.dll
- <SYSTEM32>\admparse.dll
- <SYSTEM32>\actxprxy.dll
- <SYSTEM32>\aaaamon.dll
- <SYSTEM32>\6to4svc.dll
- <SYSTEM32>\acledit.dll
- <SYSTEM32>\acctres.dll
- <SYSTEM32>\adptif.dll
- <SYSTEM32>\adsnw.dll
- <SYSTEM32>\adsnt.dll
- <SYSTEM32>\advpack.dll
- <SYSTEM32>\advapi32.dll
- <SYSTEM32>\adsldpc.dll
- <SYSTEM32>\adsldp.dll
- <SYSTEM32>\adsnds.dll
- <SYSTEM32>\adsmsext.dll
- <SYSTEM32>\authz.dll
- <SYSTEM32>\bthserv.dll
- <SYSTEM32>\bthci.dll
- <SYSTEM32>\cabinet.dll
- <SYSTEM32>\btpanui.dll
- <SYSTEM32>\browser.dll
- <SYSTEM32>\browselc.dll
- <SYSTEM32>\browsewm.dll
- <SYSTEM32>\browseui.dll
- <SYSTEM32>\cabview.dll
- <SYSTEM32>\catsrvut.dll
- <SYSTEM32>\catsrvps.dll
- <SYSTEM32>\cc3250mt.dll
- <SYSTEM32>\cc3250.dll
- <SYSTEM32>\capesnpn.dll
- <SYSTEM32>\camocx.dll
- <SYSTEM32>\catsrv.dll
- <SYSTEM32>\cards.dll
- <SYSTEM32>\avmeter.dll
- <SYSTEM32>\avifile.dll
- <SYSTEM32>\avwav.dll
- <SYSTEM32>\avtapi.dll
- <SYSTEM32>\avicap.dll
- <SYSTEM32>\autodisc.dll
- <SYSTEM32>\avifil32.dll
- <SYSTEM32>\avicap32.dll
- <SYSTEM32>\basesrv.dll
- <SYSTEM32>\blackbox.dll
- <SYSTEM32>\bitsprx3.dll
- <SYSTEM32>\borlndmm.dll
- <SYSTEM32>\bootvid.dll
- <SYSTEM32>\batt.dll
- <SYSTEM32>\batmeter.dll
- <SYSTEM32>\bitsprx2.dll
- <SYSTEM32>\bidispl.dll
