Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\lnkfile\shell\open\command] '' = '"<SYSTEM32>\WScript.exe" "%ProgramFiles%\Winrar\Monitor.jse" "%1" %*'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
изменяет следующие системные настройки:
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoInternetIcon' = '00000001'
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://ww#.cz3.net/index7.htm?we#####
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\desktop\internet explorer.lnk
- C:\users\public\desktop\ìô±¦-ìøâô.url
- %HOMEPATH%\favorites\èýö»õçГВЈВєГєГўГ¹éæ±Гæ¼ö.url
- %HOMEPATH%\favorites\âìé«ïâôøõ¾.url
- %HOMEPATH%\favorites\Гøâç׬箱¦µä.url
- %HOMEPATH%\favorites\×îêµóãµä¼õ·ê·áðø·½·¨´óè«.url
- %HOMEPATH%\favorites\ìô±¦ìøâô.url
Сетевая активность
Подключается к
- 'ww#.cz3.net':80
UDP
- DNS ASK ww#.cz3.net
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://ww#.cz3.net/index7.htm?we#####' (со скрытым окном)
