Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\rundll32.exe "%PROGRAM_FILES%\sNiu.dll",MyDLLEntry
Завершает или пытается завершить
следующие пользовательские процессы:
- AVP.EXE
- AVP.COM
- 360tray.exe
Устраняет перехваты фукнций в SSDT (System Service Descriptor Table).
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Fonts\belww.fon
- %PROGRAM_FILES%\sNiu.dll
Удаляет следующие файлы:
- %WINDIR%\Fonts\belww.fon
