Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MicrosoftStatusResSystem' = '"%APPDATA%\MicrosoftStatusRes\z.exe"'
Вредоносные функции:
Запускает на исполнение:
- '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE' -noframemerging http://sc##pi0n
- '<SYSTEM32>\svchost.exe'
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\ctfmon.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\MicrosoftStatusRes\z.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'localhost':1038
- 'localhost':1037
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: '' WindowName: 'Set Up Windows Internet Explorer 10'
- ClassName: '' WindowName: 'Set Up Windows Internet Explorer 11'
- ClassName: 'Address Band Root' WindowName: ''
- ClassName: 'Edit' WindowName: ''
- ClassName: 'ReBarWindow32' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'WorkerW' WindowName: ''
- ClassName: '' WindowName: 'Security Alert'
- ClassName: '' WindowName: 'Internet Explorer 11'
- ClassName: '' WindowName: 'Internet Explorer'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'Windows Internet Explorer'
- ClassName: '' WindowName: 'Set Up Windows Internet Explorer 8'
- ClassName: '' WindowName: 'Set Up Windows Internet Explorer 9'
- ClassName: '' WindowName: 'Internet Explorer 10'
- ClassName: '' WindowName: 'Internet Explorer 8'
- ClassName: '' WindowName: 'Internet Explorer 9'
