Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Wztqtm' = '%APPDATA%\Wztqtm.exe'
Вредоносные функции
Перехватывает функции
в браузерах
- Процесс iexplore.exe, модуль dnsapi.dll
- Процесс iexplore.exe, модуль wininet.dll
- Процесс firefox.exe, модуль dnsapi.dll
- Процесс firefox.exe, модуль wininet.dll
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\wztqtm.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'localhost':80
UDP
- DNS ASK ap#.##pmania.com
- DNS ASK 00##om.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Static' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' ' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe'
