Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN] 'fdebfʐlyfxguoooqpyrcgxptiy' = '%TEMP%\WinLogof.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cprepert.tl
- %TEMP%\winlogof.exe
- %TEMP%\ubolean
Сетевая активность
Подключается к
- 'sm###.uol.com.br':587
TCP
Другие
- 'sm###.uol.com.br':587
UDP
- DNS ASK sm###.uol.com.br
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'RDO89'
Создает и запускает на исполнение
- '%TEMP%\winlogof.exe'
- '%WINDIR%\syswow64\cmd.exe' /c REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- '%WINDIR%\syswow64\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
