Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\IKEEXT] 'Start' = '00000002'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall set opmode mode=disable
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\3938.tmp\3958.bat
- C:\11450.txt
- C:\6791.txt
- C:\5600.txt
- C:\23938.txt
- C:\457.txt
- C:\27361.txt
- C:\6012.txt
- C:\23791.txt
- C:\25082.txt
- C:\23810.txt
- C:\25885.txt
- C:\27934.txt
- C:\15670.txt
- C:\10326.txt
- C:\15986.txt
- C:\16021.txt
- C:\23542.txt
- C:\15079.txt
- C:\1928.txt
- C:\31032.txt
- C:\8608.txt
- C:\28055.txt
- C:\29812.txt
- C:\28789.txt
- C:\3942.txt
- C:\9609.txt
- <Текущая директория>\9025.exe
- %TEMP%\ac698\netdata.tmp
- nul
- %TEMP%\0693eb.tmp
- %TEMP%\frusil.dat
- %TEMP%\ac698\localcache.tmp
- %TEMP%\ac698\cache.tmp
- C:\29053.txt
- C:\26482.txt
- C:\4939.txt
- <Текущая директория>\user.exe
- C:\6024.txt
- C:\31815.txt
- C:\6955.txt
- C:\9475.txt
- C:\8219.txt
- C:\16483.txt
- C:\22668.txt
- C:\23550.txt
- C:\2322.txt
- C:\18956.txt
- C:\9006.txt
- C:\8356.txt
- C:\25461.txt
- C:\4732.txt
Удаляет следующие файлы
- %TEMP%\3938.tmp\3958.bat
Изменяет файл HOSTS.
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\3938.tmp\3958.bat <Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\3938.tmp\3958.bat <Полный путь к файлу>"
- '<SYSTEM32>\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- '<SYSTEM32>\ping.exe' localhost
- '<SYSTEM32>\ipconfig.exe'
