Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
Внедряет код в
следующие пользовательские процессы:
- svhost.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\svhost.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %WINDIR%\temp\svhost.exe
Изменяет файл HOSTS.
Другое
Создает и запускает на исполнение
- '%WINDIR%\temp\svhost.exe'
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 1 /f' (со скрытым окном)
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
