Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im "DoReg.exe"
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsm35b.tmp
- <DRIVERS>\etc\hosts-win10tweaker
- %TEMP%\nsw4d2.tmp\nsexec.dll
- %TEMP%\acl.txt
- %TEMP%\nsw4d2.tmp\registry.dll
- <Текущая директория>\data\16.0.reg
Удаляет следующие файлы
- %TEMP%\acl.txt
- <DRIVERS>\etc\hosts-win10tweaker
- %TEMP%\nsw4d2.tmp\nsexec.dll
- %TEMP%\nsw4d2.tmp\registry.dll
Подменяет следующие файлы
- %TEMP%\acl.txt
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 win10tweaker.com>> <DRIVERS>\etc\hosts"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 win10tweaker.pro>> <DRIVERS>\etc\hosts"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c regini %temp%\ACL.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "<Текущая директория>\App\DoReg.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im "DoReg.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 win10tweaker.com>> <DRIVERS>\etc\hosts"
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 win10tweaker.pro>> <DRIVERS>\etc\hosts"
- '%WINDIR%\syswow64\cmd.exe' /c regini %temp%\ACL.txt
- '%WINDIR%\syswow64\regini.exe' %TEMP%\ACL.txt
- '%WINDIR%\syswow64\cmd.exe' /c "<Текущая директория>\App\DoReg.exe"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im "DoReg.exe"
