Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' /r
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: '(null)'
