Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\software\Wow6432Node\microsoft\windows\currentversion\Policies\Explorer\Run] '3433974914' = '%ProgramFiles%\mshqnklu.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
блокирует запуск следующих системных утилит:
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\msiexec.exe
следующие пользовательские процессы:
- mshqnklu.exe
Изменения в файловой системе
Присваивает атрибут 'скрытый' для следующих файлов
- %ProgramFiles%\mshqnklu.exe
Самоперемещается
- из <Полный путь к файлу> в %ProgramFiles%\mshqnklu.exe
Сетевая активность
Подключается к
- 'update.microsoft.com':80
- 'ol##zoo.cc':80
TCP
Запросы HTTP POST
- http://ol##zoo.cc/forum/forum.php
UDP
- DNS ASK update.microsoft.com
- DNS ASK ol##zoo.cc
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe'
