Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = 'c:\DDSSER.bat'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'dds' = '<Имя диска съемного носителя>:\DDS\Dds.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' user "Admen" /add
- '<SYSTEM32>\find.exe' "Admen"
- '<SYSTEM32>\net1.exe' user
- '<SYSTEM32>\attrib.exe'
- '<SYSTEM32>\find.exe'
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\net1.exe' share "DDS$"="C:\"
- '<SYSTEM32>\attrib.exe' +h c:\DDSSER.bat
- '<SYSTEM32>\find.exe' "DDSSER"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "dds" /t REG_SZ /d "<Имя диска съемного носителя>:\DDS\Dds.exe" /f
- '<SYSTEM32>\find.exe' "DDS$ "
- '<SYSTEM32>\net1.exe' share
- '<SYSTEM32>\reg.exe' add "HKCU\SOFTWARE\Microsoft\Command Processor" /v AutoRun /t REG_SZ /d "c:\DDSSER.bat" /f
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\attrib.exe
- <SYSTEM32>\find.exe
- <SYSTEM32>\reg.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\DDSSER.KxY
- C:\DDSSER.bxH
- %TEMP%\2831.bat
- <Текущая директория>\base.dat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\2831.bat
Удаляет следующие файлы:
- C:\DDSSER.bxH
- C:\DDSSER.KxY
