Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'services' = '%WINDIR%\services.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\services.exe'
Запускает на исполнение:
- '<SYSTEM32>\wlrmdr.exe' -1 -f 2 -t You are about to be logged off -m Windows has encountered a critical problem and will restart automatically in one minute. Please save your work now. -a 3
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\services.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\MSWINSCK.OCX
- %WINDIR%\setupconfig.dat
- %WINDIR%\services.exe
- %WINDIR%\afprj.dll
- %WINDIR%\afire.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\services.exe
- %WINDIR%\afire.dll
Сетевая активность:
UDP:
- DNS ASK ac.##lemci.us
- DNS ASK gk##.#logdns.com
- DNS ASK www.is##mci.us
- DNS ASK dn#.##ftncsi.com
