Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\reg.exe' ADD "HKLM\SOFTWARE\TuneUp\Utilities" /v "RegistrationMail" /t REG_SZ /d "UserName@Company.com" /f
- '<SYSTEM32>\reg.exe' ADD "HKLM\SOFTWARE\TuneUp\Utilities" /v "UserName" /t REG_SZ /d "My UserName" /f
- '<SYSTEM32>\reg.exe' ADD "HKLM\SOFTWARE\TuneUp\Utilities" /v "Company" /t REG_SZ /d "My Company" /f
- '<SYSTEM32>\reg.exe' DELETE "HKCR\CLSID\{64A3D41B-61A5-4834-9A42-FDE1C37B0009}" /F
- '<SYSTEM32>\reg.exe' ADD "HKLM\SOFTWARE\TuneUp\Utilities\12.0" /v "ProductKey" /t REG_SZ /d "CYR123-1C4N9R-14A3R2-NMVKKX-9R29TW-ADAK0H" /f
- '<SYSTEM32>\reg.exe' ADD "HKLM\SOFTWARE\TuneUp\Utilities" /v "UserCountry" /t REG_SZ /d "My Country" /f
- '<SYSTEM32>\find.exe' /C /I "www.tu###up.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\attrib.exe' -R "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Reg.bat""
- '<SYSTEM32>\attrib.exe' +R "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\ipconfig.exe' -flushdns
- '<SYSTEM32>\find.exe' /C /I "secure.tune-up.com" <DRIVERS>\etc\hosts
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\Reg.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\Reg.bat
Изменяет файл HOSTS.
