Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\netgod] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\bshell\ZCSHELL.EXE
- %PROGRAM_FILES%\bshell\WINSHELL.EXE
- %PROGRAM_FILES%\bshell\Windows_NT_ck.EXE
- C:\10ФВ23ИХ.EXE
- C:\QQЧФ¶ЇЛў·Цѕ«Бй.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\bshell\SHELL.EXE
- %PROGRAM_FILES%\bshell\SHELL.chm
- %PROGRAM_FILES%\bshell\ZCSHELL.EXE
- <Служебный элемент>
- %PROGRAM_FILES%\bshell\WINSHELL.EXE
- %PROGRAM_FILES%\bshell\Windows_NT_ck.EXE
- C:\QQЧФ¶ЇЛў·Цѕ«Бй.exe
- C:\10ФВ23ИХ.EXE
- %WINDIR%\kzb
- %PROGRAM_FILES%\bshell\WIN_cke.txt
- %WINDIR%\win32.btl
Удаляет следующие файлы:
- C:\10ФВ23ИХ.EXE
- %PROGRAM_FILES%\bshell\WIN_cke.txt
- %WINDIR%\kzb
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
