Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\aswqnli.lnk
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Системный антивирус (Защитник Windows)
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\souefgr\pydjfbnxcwxf.exe
- %ProgramFiles%\souefgr\shouhujincheng.exe
- %ProgramFiles%\yidongwenj\tdsxcnlong.hnamdcwzj
- %ProgramFiles%\souefgr\shouhu.txt
- %ProgramFiles%\yidongwenj\movedcs.exe
- %ProgramFiles%\souefgr\ghn.exe
- %ProgramFiles%\souefgr\tdcxszznxsdf.exe
- %ProgramFiles%\souefgr\fugai
- C:\users\public\kuannz.lnk
- %ProgramFiles%\souefgr\qusdjcxzzsa.exe
Другое
Создает и запускает на исполнение
- '%ProgramFiles%\souefgr\qusdjcxzzsa.exe' zhuruxitong
- '%ProgramFiles%\souefgr\qusdjcxzzsa.exe' 665223
Перезапускает анализируемый образец
Запускает на исполнение
- '%WINDIR%\syswow64\subst.exe' O: /d (со скрытым окном)
- '<Полный путь к файлу>' shouciyunxing (со скрытым окном)
- '%ProgramFiles%\souefgr\qusdjcxzzsa.exe' zhuruxitong (со скрытым окном)
- '%ProgramFiles%\souefgr\qusdjcxzzsa.exe' 665223 (со скрытым окном)
