Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\skinh_el.dll
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\skinh_el.dll
Сетевая активность
Подключается к
- '0.#.0.222':25
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\shutdown.exe' -s -t 60
Пытается завершить работу операционной системы Windows.
