Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'MyApPath' = '<Полный путь к файлу>'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\actioncentercache\windows-systemtoast-securityandmaintenance_10_0.png
Сетевая активность
Подключается к
- '45.##3.220.135':8080
- '<DNS_SERVER>':53
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command "$regPath = 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run';if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force };Set-ItemProperty -Path $regPath -Name 'MyApPath' -Va...
