Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath 'C:\Addon\'"
Изменения в файловой системе
Создает следующие файлы
- C:\addon\private-user.cmd
- C:\addon\default.bat
- C:\addon\suporte.exe
- nul
- %HOMEPATH%\desktop\contato direto (suporte).png
Присваивает атрибут 'скрытый' для следующих файлов
- C:\addon\private-user.cmd
- C:\addon\default.bat
- C:\addon\suporte.exe
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- 'C:\addon\suporte.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""C:\Addon\DEFAULT.bat" "
- '<SYSTEM32>\cacls.exe' "<SYSTEM32>\config\system"
- '<SYSTEM32>\cmd.exe' /c ""C:\Addon\PRIVATE-USER.cmd" "
- '<SYSTEM32>\attrib.exe' -r <DRIVERS>\etc\hosts
- '<SYSTEM32>\attrib.exe' +r <DRIVERS>\etc\hosts
