Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' stop /min wuauserv
- '%WINDIR%\syswow64\net.exe' stop /min bits
- '%WINDIR%\syswow64\taskkill.exe' /IM wgatray.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\keywinxp.vbs
- %TEMP%\7zipsfx.000\regxp.reg
- %TEMP%\7zipsfx.000\wga-fix.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\7ZipSfx.000\KeyWinXP.vbs" B77QF-DP27W-4H68R-72B48-78RPD
- '%WINDIR%\syswow64\cmd.exe' /c net stop /min wuauserv' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c net stop /min bits' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c Taskkill /IM wgatray.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c net stop /min wuauserv
- '%WINDIR%\syswow64\net1.exe' stop /min wuauserv
- '%WINDIR%\syswow64\cmd.exe' /c net stop /min bits
- '%WINDIR%\syswow64\net1.exe' stop /min bits
- '%WINDIR%\syswow64\cmd.exe' /c Taskkill /IM wgatray.exe
