Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\baby] 'ImagePath' = '<SYSTEM32>\PastyJJgw.sys'
Создает следующие сервисы
- 'baby' <SYSTEM32>\PastyJJgw.sys
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\pastyjjgw.sys
Удаляет следующие файлы
- %WINDIR%\syswow64\pastyjjgw.sys
Сетевая активность
UDP
- DNS ASK ji#####ya1.qiniudn.com
Другое
Ищет следующие окна
- ClassName: 'BUTTON' WindowName: ''
- ClassName: 'Edit' WindowName: ''
- ClassName: 'ComboBox' WindowName: ''
- ClassName: 'msctls_trackbar32' WindowName: ''
- ClassName: 'msctls_progress32' WindowName: ''
- ClassName: 'ListBox' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'SysTreeView32' WindowName: ''
- ClassName: 'SysIPAddress32' WindowName: ''
- ClassName: 'SysDateTimePick32' WindowName: ''
- ClassName: 'msctls_updown32' WindowName: ''
- ClassName: 'SysHeader32' WindowName: ''
- ClassName: '' WindowName: ''
