Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Windows Update' = '%CommonProgramFiles(x86)%\System\rager.exe'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\mibicho.exe
- <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра
- [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%CommonProgramFiles(x86)%\System\rager.exe' = '%CommonProgramFiles(x...
Изменения в файловой системе
Создает следующие файлы
- %CommonProgramFiles(x86)%\system\rager.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\mibicho.exe
- <Имя диска съемного носителя>:\autorun.inf
- %CommonProgramFiles(x86)%\system\rager.exe
Сетевая активность
Подключается к
- 'xx#.xxx.xxx':95
- 'xx##.xxx.xxx':81
UDP
- DNS ASK xx#.xxx.xxx
- DNS ASK xx##.xxx.xxx
Другое
Создает и запускает на исполнение
- '%CommonProgramFiles(x86)%\system\rager.exe'
Запускает на исполнение
- '%CommonProgramFiles(x86)%\system\rager.exe' (со скрытым окном)
