Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im 360se.exe /t
- '<SYSTEM32>\taskkill.exe' /f /im MSN Explorer.exe /t
- '<SYSTEM32>\taskkill.exe' /f /im QQMusic.exe /t
- '<SYSTEM32>\taskkill.exe' /f /im sogouExplorer exe /t
- '<SYSTEM32>\taskkill.exe' /f /im kav32.exe /t
- '<SYSTEM32>\taskkill.exe' /f /im dr.com /t
- '<SYSTEM32>\taskkill.exe' /f /im qq.exe /t
- '<SYSTEM32>\taskkill.exe' /f /im taskmgr.exe /t
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\hknms.sys
- <SYSTEM32>\WinIo.dll
- <SYSTEM32>\winio.vxd
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\hknms.sys
Удаляет следующие файлы:
- <Текущая директория>\hknms.sys
Перемещает следующие системные файлы:
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Narrator.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Magnifier.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Magnifier.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Windows Explorer.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Windows Explorer.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Utility Manager.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Utility Manager.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Tour Windows XP.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Tour Windows XP.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Command Prompt.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Command Prompt.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Windows Media Player.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Windows Media Player.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Remote Assistance.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Remote Assistance.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Synchronize.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Synchronize.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Program Compatibility Wizard.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Program Compatibility Wizard.exe
- <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Notepad.lnk в <SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Notepad.exe
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'QQ????.exe'
- ClassName: '(null)' WindowName: 'my.exe'
- ClassName: '(null)' WindowName: 'KuGoo.exe'
- ClassName: '(null)' WindowName: 'QQGame.exe'
- ClassName: '(null)' WindowName: 'CrossFire.exe'
- ClassName: '(null)' WindowName: 'ui_launch_dx_bak.exe'
- ClassName: '(null)' WindowName: 'imeutil.exe'
- ClassName: '(null)' WindowName: 'ThunderNB.exe'
- ClassName: '(null)' WindowName: 'plantsvszombies.exe.exe'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'NOTEPAD.exe'
- ClassName: '(null)' WindowName: 'SoftManager.exe'
- ClassName: '(null)' WindowName: 'Thunder.exe'
- ClassName: '(null)' WindowName: 'chrome.exe'
- ClassName: '(null)' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'ComputerZ_CN.exe'
- ClassName: '(null)' WindowName: 'AliIM.exe'
- ClassName: '(null)' WindowName: 'TheWorld.exe'
- ClassName: '(null)' WindowName: 'Maxthon.exe'
- ClassName: '(null)' WindowName: 'ComputerMonZ.exe'
- ClassName: '(null)' WindowName: 'duospeak.exe'
- ClassName: '(null)' WindowName: 'KartRider.exe'
- ClassName: '(null)' WindowName: 'DNF.exe'
- ClassName: '(null)' WindowName: 'QQLive.exe'
- ClassName: '(null)' WindowName: 'QvodPlayer.exe'
- ClassName: '(null)' WindowName: 'QvodTerminal.exe'
