Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Defender' = '<DRIVERS>\winlogon.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Сетевая активность
TCP
Запросы HTTP GET
- http://www.ho#####exfirenze.com/administrator/components/com_banners/http.confg
- http://af####atenieuws.com/administrator/components/com_banners/http.confg
UDP
- DNS ASK co####dadjumper.org
- DNS ASK ho#####exfirenze.com
- DNS ASK af####atenieuws.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
