Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
Изменения в файловой системе
Создает следующие файлы
- C:\bsod.exe
- C:\bgimg.jpg
- C:\cscreepy.cur
- C:\regvbs.vbs
- C:\clownform.exe
- C:\draw.exe
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\clownform.exe
Присваивает атрибут 'скрытый' для следующих файлов
- C:\bsod.exe
- C:\clownform.exe
- C:\draw.exe
- C:\regvbs.vbs
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "C:\regvbs.vbs"
- 'C:\bsod.exe'
- '%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\clownform.exe'
