Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'windowsRef32.dll' = '%APPDATA%\Microsoft\Audiodg.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Компонент восстановления системы (SR)
- Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\audiodg.exe
Сетевая активность
Подключается к
- 'li#####ssproducts.org':80
TCP
Запросы HTTP POST
- http://www.li#####ssproducts.org/Limitless/Login/submit_log.php
UDP
- DNS ASK li#####ssproducts.org
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /k <SYSTEM32>\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f (со скрытым окном)
- '%WINDIR%\syswow64\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
