Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Avast-Run' = '<Полный путь к файлу>'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_mei21442\microsoft.vc90.crt.manifest
- %TEMP%\_mei21442\_ctypes.pyd
- %TEMP%\_mei21442\_hashlib.pyd
- %TEMP%\_mei21442\_socket.pyd
- %TEMP%\_mei21442\_ssl.pyd
- %TEMP%\_mei21442\bz2.pyd
- %TEMP%\_mei21442\msvcm90.dll
- %TEMP%\_mei21442\msvcp90.dll
- %TEMP%\_mei21442\msvcr90.dll
- %TEMP%\_mei21442\mwf_spyware.exe.manifest
- %TEMP%\_mei21442\pyexpat.pyd
- %TEMP%\_mei21442\python27.dll
- %TEMP%\_mei21442\select.pyd
- %TEMP%\_mei21442\unicodedata.pyd
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Сетевая активность
TCP
- 'sm##.gmail.com':25
UDP
- DNS ASK sm##.gmail.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c attrib /s /d +h <Полный путь к файлу>' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Avast-Run /d <Полный путь к файлу> /f' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c netsh wlan show profile name=* key=clear' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\windows media player\wmpnscfg.exe'
- '<SYSTEM32>\cmd.exe' /c attrib /s /d +h <Полный путь к файлу>
- '<SYSTEM32>\attrib.exe' /s /d +h <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- '<SYSTEM32>\reg.exe' add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Avast-Run /d <Полный путь к файлу> /f
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Avast-Run /d <Полный путь к файлу> /f
- '<SYSTEM32>\cmd.exe' /c netsh wlan show profile name=* key=clear
- '<SYSTEM32>\netsh.exe' wlan show profile name=* key=clear
