Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'asg984jgkfmgasi8ug98jgkfgfb' = '%TEMP%\win32.exe'
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'asg984jgkfmgasi8ug98jgkfgfb' = '%TEMP%\avp.exe'
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'asg984jgkfmgasi8ug98jgkfgfb' = '%TEMP%\mdm.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
блокирует запуск следующих системных утилит:
- Редактора реестра (RegEdit)
блокирует:
- Компонент восстановления системы (SR)
изменяет следующие системные настройки:
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\win32.exe
- %TEMP%\avp.exe
- %TEMP%\mdm.exe
- %TEMP%\jisfije9fjoiee.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\win32.exe
- %TEMP%\avp.exe
- %TEMP%\mdm.exe
Сетевая активность
UDP
- DNS ASK ws##tgy.com
Другое
Ищет следующие окна
- ClassName: 'jhsf78i3ujnkdsvc' WindowName: 'sdfcj9w83jkdmfnf'
- ClassName: 'pizdavamsuki' WindowName: 'klzfj98oklfdfd'
- ClassName: 'sdfa37ajdf' WindowName: 'sfakjh3w87huiaefndjkbfd'
- ClassName: 'sdr4gfgfhdfzv' WindowName: 'asfraggrsg'
Создает и запускает на исполнение
- '%TEMP%\win32.exe'
- '%TEMP%\avp.exe'
- '%TEMP%\mdm.exe'
Запускает на исполнение
- '%TEMP%\win32.exe' (со скрытым окном)
- '%TEMP%\avp.exe' (со скрытым окном)
- '%TEMP%\mdm.exe' (со скрытым окном)
