Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'ctfmon.exe' = '%WINDIR%\system\CTFMON.EXE'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\logonui.exe' /status
- '<SYSTEM32>\logoff.exe'
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\ЦнН·68.ico
- %HOMEPATH%\Desktop\ЦнН·69.ico
- %HOMEPATH%\Desktop\ЦнН·70.ico
- %HOMEPATH%\Desktop\ЦнН·65.ico
- %HOMEPATH%\Desktop\ЦнН·66.ico
- %HOMEPATH%\Desktop\ЦнН·67.ico
- %HOMEPATH%\Desktop\ЦнН·74.ico
- %HOMEPATH%\Desktop\ЦнН·75.ico
- %HOMEPATH%\Desktop\ЦнН·76.ico
- %HOMEPATH%\Desktop\ЦнН·71.ico
- %HOMEPATH%\Desktop\ЦнН·72.ico
- %HOMEPATH%\Desktop\ЦнН·73.ico
- %HOMEPATH%\Desktop\ЦнН·64.ico
- %HOMEPATH%\Desktop\ЦнН·55.ico
- %HOMEPATH%\Desktop\ЦнН·56.ico
- %HOMEPATH%\Desktop\ЦнН·57.ico
- %HOMEPATH%\Desktop\ЦнН·52.ico
- %HOMEPATH%\Desktop\ЦнН·53.ico
- %HOMEPATH%\Desktop\ЦнН·54.ico
- %HOMEPATH%\Desktop\ЦнН·61.ico
- %HOMEPATH%\Desktop\ЦнН·62.ico
- %HOMEPATH%\Desktop\ЦнН·63.ico
- %HOMEPATH%\Desktop\ЦнН·58.ico
- %HOMEPATH%\Desktop\ЦнН·59.ico
- %HOMEPATH%\Desktop\ЦнН·60.ico
- %HOMEPATH%\Desktop\ЦнН·93.ico
- %HOMEPATH%\Desktop\ЦнН·94.ico
- %HOMEPATH%\Desktop\ЦнН·95.ico
- %HOMEPATH%\Desktop\ЦнН·90.ico
- %HOMEPATH%\Desktop\ЦнН·91.ico
- %HOMEPATH%\Desktop\ЦнН·92.ico
- %HOMEPATH%\Desktop\ЦнН·99.ico
- %WINDIR%\system\CTFMON.EXE
- %HOMEPATH%\ntuser.tmp
- %HOMEPATH%\Desktop\ЦнН·96.ico
- %HOMEPATH%\Desktop\ЦнН·97.ico
- %HOMEPATH%\Desktop\ЦнН·98.ico
- %HOMEPATH%\Desktop\ЦнН·89.ico
- %HOMEPATH%\Desktop\ЦнН·80.ico
- %HOMEPATH%\Desktop\ЦнН·81.ico
- %HOMEPATH%\Desktop\ЦнН·82.ico
- %HOMEPATH%\Desktop\ЦнН·77.ico
- %HOMEPATH%\Desktop\ЦнН·78.ico
- %HOMEPATH%\Desktop\ЦнН·79.ico
- %HOMEPATH%\Desktop\ЦнН·86.ico
- %HOMEPATH%\Desktop\ЦнН·87.ico
- %HOMEPATH%\Desktop\ЦнН·88.ico
- %HOMEPATH%\Desktop\ЦнН·83.ico
- %HOMEPATH%\Desktop\ЦнН·84.ico
- %HOMEPATH%\Desktop\ЦнН·85.ico
- %HOMEPATH%\Desktop\ЦнН·51.ico
- %HOMEPATH%\Desktop\ЦнН·17.ico
- %HOMEPATH%\Desktop\ЦнН·18.ico
- %HOMEPATH%\Desktop\ЦнН·19.ico
- %HOMEPATH%\Desktop\ЦнН·14.ico
- %HOMEPATH%\Desktop\ЦнН·15.ico
- %HOMEPATH%\Desktop\ЦнН·16.ico
- %HOMEPATH%\Desktop\ЦнН·23.ico
- %HOMEPATH%\Desktop\ЦнН·24.ico
- %HOMEPATH%\Desktop\ЦнН·25.ico
- %HOMEPATH%\Desktop\ЦнН·20.ico
- %HOMEPATH%\Desktop\ЦнН·21.ico
- %HOMEPATH%\Desktop\ЦнН·22.ico
- %HOMEPATH%\Desktop\ЦнН·13.ico
- %HOMEPATH%\Desktop\ЦнН·4.ico
- %HOMEPATH%\Desktop\ЦнН·5.ico
- %HOMEPATH%\Desktop\ЦнН·6.ico
- %HOMEPATH%\Desktop\ЦнН·1.ico
- %HOMEPATH%\Desktop\ЦнН·2.ico
- %HOMEPATH%\Desktop\ЦнН·3.ico
- %HOMEPATH%\Desktop\ЦнН·10.ico
- %HOMEPATH%\Desktop\ЦнН·11.ico
- %HOMEPATH%\Desktop\ЦнН·12.ico
- %HOMEPATH%\Desktop\ЦнН·7.ico
- %HOMEPATH%\Desktop\ЦнН·8.ico
- %HOMEPATH%\Desktop\ЦнН·9.ico
- %HOMEPATH%\Desktop\ЦнН·42.ico
- %HOMEPATH%\Desktop\ЦнН·43.ico
- %HOMEPATH%\Desktop\ЦнН·44.ico
- %HOMEPATH%\Desktop\ЦнН·39.ico
- %HOMEPATH%\Desktop\ЦнН·40.ico
- %HOMEPATH%\Desktop\ЦнН·41.ico
- %HOMEPATH%\Desktop\ЦнН·48.ico
- %HOMEPATH%\Desktop\ЦнН·49.ico
- %HOMEPATH%\Desktop\ЦнН·50.ico
- %HOMEPATH%\Desktop\ЦнН·45.ico
- %HOMEPATH%\Desktop\ЦнН·46.ico
- %HOMEPATH%\Desktop\ЦнН·47.ico
- %HOMEPATH%\Desktop\ЦнН·38.ico
- %HOMEPATH%\Desktop\ЦнН·29.ico
- %HOMEPATH%\Desktop\ЦнН·30.ico
- %HOMEPATH%\Desktop\ЦнН·31.ico
- %HOMEPATH%\Desktop\ЦнН·26.ico
- %HOMEPATH%\Desktop\ЦнН·27.ico
- %HOMEPATH%\Desktop\ЦнН·28.ico
- %HOMEPATH%\Desktop\ЦнН·35.ico
- %HOMEPATH%\Desktop\ЦнН·36.ico
- %HOMEPATH%\Desktop\ЦнН·37.ico
- %HOMEPATH%\Desktop\ЦнН·32.ico
- %HOMEPATH%\Desktop\ЦнН·33.ico
- %HOMEPATH%\Desktop\ЦнН·34.ico
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\ntuser.tmp
Удаляет следующие файлы:
- %HOMEPATH%\ntuser.tmp
Другое:
Ищет следующие окна:
- ClassName: 'CSCHiddenWindow' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'StatusWindowClass' WindowName: '(null)'
