Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'pEshicjyaucyYuw' = '%ALLUSERSPROFILE%\pEshicjyaucyYuw.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Изменяет следующие настройки браузера Windows Internet Explorer
- [HKCU\Software\Microsoft\Internet Explorer\Download] 'CheckExeSignatures' = 'no'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] 'SaveZoneInformation' = '00000001'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq...
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\peshicjyaucyyuw.exe
Сетевая активность
UDP
- DNS ASK se####asleep.org
- DNS ASK se###hage.org
- DNS ASK cl###clear.org
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\peshicjyaucyyuw.exe'
