Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'plc34.exe' = '%TEMP%\plc34.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\plc34.exe'
- '%APPDATA%\crtv\Installer.exe'
- '%APPDATA%\otlo\ipchanger.exe'
- '%APPDATA%\otlo\asprate.exe'
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'TibiaClient' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\crtv\5.da_
- %APPDATA%\crtv\4.da_
- %APPDATA%\crtv\3.da_
- %APPDATA%\crtv\6.da_
- %APPDATA%\tbi61.dll
- %APPDATA%\crtv\8.da_
- %APPDATA%\crtv\7.da_
- %TEMP%\plc34.exe
- %APPDATA%\otlo\asprate.exe
- %APPDATA%\otlo\ipchanger.exe
- %TEMP%\tbi61.dll
- %APPDATA%\crtv\2.da_
- %APPDATA%\crtv\1.da_
- %APPDATA%\crtv\Installer.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'TibiaClientPreview' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
