Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\software\Wow6432Node\microsoft\windows\currentversion\Policies\Explorer\Run] '47772' = '%ProgramFiles%\msnivimwe.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\msiexec.exe
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\msnivimwe.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'update.microsoft.com':80
- 'co#####-server.com.ua':80
TCP
Запросы HTTP POST
- http://co#####-server.com.ua/index/asa12.php
UDP
- DNS ASK update.microsoft.com
- DNS ASK co#####-server.com.ua
- 'localhost':55027
- 'localhost':51618
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe'
