Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ОТµДЖф¶ЇПо' = '<Текущая директория>\QQ2013.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'FRMM' = '<Полный путь к вирусу>'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Завершает или пытается завершить
следующие пользовательские процессы:
- 360tray.exe
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: '(null)' WindowName: 'QQ.exe'
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'zhudongfangyu.exe'
- ClassName: '(null)' WindowName: '360Safe.exe'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: '360sd.exe'
- ClassName: '(null)' WindowName: '360tray.exe'
- ClassName: '(null)' WindowName: 'DSMain.exe'
- ClassName: '(null)' WindowName: '360seNotify.exe'
- ClassName: '(null)' WindowName: '360rps.exe'
- ClassName: '(null)' WindowName: '360rp.exe'
