Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' user ПлТЄГЬВлјУОТQ3059581 /active:yes
- '<SYSTEM32>\net1.exe' localgroup %USERNAME%s ПлТЄГЬВлјУОТQ3059581 /add
- '<SYSTEM32>\net1.exe' user ПлТЄГЬВлјУОТQ3059581 zbm123321 /add
- '<SYSTEM32>\net1.exe' user %USERNAME% zbm123321
- '<SYSTEM32>\logonui.exe' /status /shutdown
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Пытается завершить работу операционной системы Windows.
Другое:
Ищет следующие окна:
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'StatusWindowClass' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'
