Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\keyreg.vbs
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\winrar-x86-54b2.exe
- %TEMP%\keyreg.vbs
- %TEMP%\50C3XP1.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\keyreg.vbs
Удаляет следующие файлы:
- %TEMP%\50C3XP1.jpg
Сетевая активность:
Подключается к:
- 'localhost':1036
- 'al###.no-ip.biz':81
UDP:
- DNS ASK al###.no-ip.biz
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\winrar-x86-54b2.exe'
- '<SYSTEM32>\wscript.exe' "%TEMP%\keyreg.vbs"
Запускает на исполнение:
- '<SYSTEM32>\schtasks.exe' /Create /TN WindowsUpda2ta /xml %TEMP%\50C3XP1.jpg
