Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] '33a640636f5d63ef7dbfd5d7ee3137f7' = '"%TEMP%\Windows Services.exe" ..'
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '33a640636f5d63ef7dbfd5d7ee3137f7' = '"%TEMP%\Windows Services.exe" ..'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\33a640636f5d63ef7dbfd5d7ee3137f7.exe
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Windows Services.exe" "Windows Services.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\client.exe
- %TEMP%\rarsfx0\fivem hack v3.exe
- %TEMP%\windows services.exe
- %TEMP%\rarsfx1\cheatengine75.exe
- %TEMP%\rarsfx1\fivem hack v2.exe
- %TEMP%\rarsfx2\fivem hack.exe
- %TEMP%\rarsfx2\rename_z60ihldjo6.exe
- %TEMP%\rarsfx2\setup.exe
- %TEMP%\rarsfx2\client.exe
Другое
Ищет следующие окна
- ClassName: 'Edit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\client.exe'
- '%TEMP%\windows services.exe'
- '%TEMP%\rarsfx0\fivem hack v3.exe'
- '%TEMP%\rarsfx1\fivem hack v2.exe'
- '%TEMP%\rarsfx2\fivem hack.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Windows Services.exe" "Windows Services.exe" ENABLE (со скрытым окном)
