Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\UltraISO\shell\open\command] '' = '<Текущая директория>\App\x86\UltraISO.exe %1'
- [<HKLM>\Software\Classes\binimage\shell\open\command] '' = '<Текущая директория>\App\x86\UltraISO.exe %1'
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im UltraISO.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\x86\ultraiso.reg
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UltraISO.exe' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /s "isoshl64.dll"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c assoc .=.' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C taskkill /f /im UltraISO.exe
- '<SYSTEM32>\regsvr32.exe' /s "isoshl64.dll"
- '<SYSTEM32>\cmd.exe' /c assoc .=.
- '%WINDIR%\regedit.exe' /e UltraISO.reg "HKEY_CURRENT_USER\Software\EasyBoot Systems\UltraISO\5.0"
