Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'VUE Start' = '%ALLUSERSPROFILE%\FRXOJB\VUE.exe'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- starhax.exe
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %ALLUSERSPROFILE%\FRXOJB\VUE.01
оконных сообщений:
- Библиотека-обработчик для всех процессов: %ALLUSERSPROFILE%\FRXOJB\VUE.01
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\starhax.exe
- %TEMP%\fomtwmt
- %ALLUSERSPROFILE%\frxojb\vue.exe
- %ALLUSERSPROFILE%\frxojb\vue.00
- %ALLUSERSPROFILE%\frxojb\vue.01
- %ALLUSERSPROFILE%\frxojb\vue.02
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
- ClassName: 'IEFrame' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\starhax.exe'
- '%ALLUSERSPROFILE%\frxojb\vue.exe'
- '%ALLUSERSPROFILE%\frxojb\vue.exe' ' (со скрытым окном)
