Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SunJavaUpdateSched' = '%ALLUSERSPROFILE%\svchost.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\File2.exe
- %TEMP%\File1.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\24739f75-5da3-42f5-87ea-7aff9ecffbd3
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\88603cb2913a7df3fbd16b5f958e6447_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\File1.exe
- %TEMP%\File2.exe
- %ALLUSERSPROFILE%\svchost.exe
Изменяет файл HOSTS.
