Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dll32manager' = '<Полный путь к файлу>'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im explorer.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://im###s.vfl.ru/ii/1356256932/40d5987c/1437195.gif
UDP
- DNS ASK im###s.vfl.ru
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Button' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\taskmgr.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C taskkill /f /im explorer.exe
- '%WINDIR%\syswow64\taskmgr.exe'
