Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\services\360monter] 'ImagePath' = '<DRIVERS>\360monter.sys'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im DNF.exe.manifest
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\360monter.sys
Удаляет следующие файлы:
- <DRIVERS>\360monter.sys
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'tensafe_1.exe'
- ClassName: '(null)' WindowName: 'client.exe'
- ClassName: '(null)' WindowName: 'TXPlatform.exe'
- ClassName: '(null)' WindowName: 'tensafe_3.exe'
- ClassName: '(null)' WindowName: 'Tencentdl.exe'
- ClassName: '(null)' WindowName: 'taslogin.exe'
- ClassName: '(null)' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'TenioDL.exe'
