Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NoShare' = '<SYSTEM32>\NoShare.exe'
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\net1.exe share P$ P:\ /delete
- <SYSTEM32>\net1.exe share Q$ Q:\ /delete
- <SYSTEM32>\net1.exe share R$ R:\ /delete
- <SYSTEM32>\net1.exe share O$ O:\ /delete
- <SYSTEM32>\net1.exe share L$ L:\ /delete
- <SYSTEM32>\net1.exe share M$ M:\ /delete
- <SYSTEM32>\net1.exe share N$ N:\ /delete
- <SYSTEM32>\net1.exe share S$ S:\ /delete
- <SYSTEM32>\net1.exe share X$ X:\ /delete
- <SYSTEM32>\net1.exe share Y$ Y:\ /delete
- <SYSTEM32>\net1.exe share Z$ Z:\ /delete
- <SYSTEM32>\net1.exe share W$ W:\ /delete
- <SYSTEM32>\net1.exe share T$ T:\ /delete
- <SYSTEM32>\net1.exe share U$ U:\ /delete
- <SYSTEM32>\net1.exe share V$ V:\ /delete
- <SYSTEM32>\net1.exe share A$ A:\ /delete
- <SYSTEM32>\net1.exe share B$ B:\ /delete
- <SYSTEM32>\net1.exe share C$ C:\ /delete
- <SYSTEM32>\net1.exe share printer Microsoft Document Ima Spooled /delete
- <SYSTEM32>\net1.exe share IPC$ remote /delete
- <SYSTEM32>\net1.exe share Admin$ %WINDIR% /delete
- <SYSTEM32>\net1.exe share print$ <SYSTEM32>\SPOOL\drivers /delete
- <SYSTEM32>\net1.exe share D$ <Имя диска съемного носителя>:\ /delete
- <SYSTEM32>\net1.exe share I$ I:\ /delete
- <SYSTEM32>\net1.exe share J$ J:\ /delete
- <SYSTEM32>\net1.exe share K$ K:\ /delete
- <SYSTEM32>\net1.exe share H$ H:\ /delete
- <SYSTEM32>\net1.exe share E$ E:\ /delete
- <SYSTEM32>\net1.exe share F$ F:\ /delete
- <SYSTEM32>\net1.exe share G$ G:\ /delete
Изменения в файловой системе:
Создает следующие файлы:
