Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows Media Group] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\winmems.exe'
- '%PROGRAM_FILES%\Canon\Media\netinit.exe'
- '<SYSTEM32>\netinit.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\$$WindowsXp.bat
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$del$$.bat
Скрывает следующие процессы:
- %PROGRAM_FILES%\Canon\Media\netinit.exe
- <SYSTEM32>\winmems.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\~~0sta.DLL
- <SYSTEM32>\RWDSKDLL.DLL
- <SYSTEM32>\RWDSKD32.DLL
- %WINDIR%\Njorth.bin
- <SYSTEM32>\$$WindowsXp.bat
- %PROGRAM_FILES%\Canon\Media\netinit.exe
- <Текущая директория>\$$del$$.bat
- <SYSTEM32>\netinit.exe
- <SYSTEM32>\winsystem.ini
- <SYSTEM32>\winmems.exe
- <SYSTEM32>\dat.zip
- <SYSTEM32>\RWDSK16.DLL
- <SYSTEM32>\ExtDLL.DLL
- <SYSTEM32>\ExtDLL32.DLL
Удаляет следующие файлы:
- <SYSTEM32>\netinit.exe
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'ёµ№ЩµПАМ' WindowName: 'ёµ№ЩµПАМ'
- ClassName: '????????' WindowName: '????????'
- ClassName: 'DKongGame' WindowName: 'ёВ°н°ФАУ'
- ClassName: 'MjMatgo' WindowName: ''
- ClassName: 'n_BADUKI' WindowName: '№ЩµПАМ'
- ClassName: 'n_BADUKI' WindowName: '??????'
- ClassName: 'GG_Game' WindowName: '№ЩµПАМ°ФАУ'
- ClassName: 'GG_Game' WindowName: '??????????'
- ClassName: 'POKER_CANVAS' WindowName: '°ФАУ Е¬¶уАМѕрЖ®'
- ClassName: 'DKongGame' WindowName: '????????'
- ClassName: 'DKongGame' WindowName: '№ЩµПАМ°ФАУ'
- ClassName: 'DKongGame' WindowName: '??????????'
- ClassName: '' WindowName: 'FreeChal'
- ClassName: 'WingGameClient' WindowName: 'А®°ФАУ'
- ClassName: 'WingGameClient' WindowName: '??????'
- ClassName: 'OlympicGame' WindowName: '№ЩµПАМ°ФАУ'
- ClassName: 'OlympicGame' WindowName: '??????????'
- ClassName: '№ЩµПАМ' WindowName: '№ЩµПАМ'
- ClassName: '??????' WindowName: '??????'
- ClassName: 'є°№ЩµПАМ' WindowName: 'є°№ЩµПАМ'
- ClassName: 'Matgo' WindowName: 'Matgo'
- ClassName: 'Gambler' WindowName: 'ЗГ·№АМ°ФАУ'
- ClassName: 'Gambler' WindowName: '??????????'
- ClassName: 'є°ёВ°н' WindowName: 'є°ёВ°н'
- ClassName: 'POKER_CANVAS' WindowName: '???? ??????????'
- ClassName: '' WindowName: '?????? 7????'
- ClassName: '' WindowName: 'ЗС°ФАУ ёВЖчДї'
- ClassName: '' WindowName: '?????? ??????'
- ClassName: '' WindowName: 'ЗС°ФАУ ЖДЖјИЗ¶у'
- ClassName: '' WindowName: '?????? ????????'
- ClassName: '' WindowName: 'ЗС°ФАУ 7ЖчДї'
- ClassName: '' WindowName: '?????? ?????????? ????'
- ClassName: '' WindowName: 'ЗС°ФАУ ·Оїм№ЩµПАМ'
- ClassName: '' WindowName: '?????? ??????????'
- ClassName: '' WindowName: 'ЗПАМ·Оїм2'
- ClassName: '' WindowName: '????????2'
- ClassName: '' WindowName: 'ЗС°ФАУ ¶уЅєєЈ°ЎЅє ЖчДї'
- ClassName: '' WindowName: '№ЩµПАМ°ФАУ'
- ClassName: '' WindowName: '??????????'
- ClassName: '±Ч·ЈµеЖчДї' WindowName: '±Ч·ЈµеЖчДї'
- ClassName: 'Cocos2dxWin32' WindowName: ''
- ClassName: 'REALGAME_CANVAS' WindowName: '°ФАУ Е¬¶уАМѕрЖ®'
- ClassName: 'REALGAME_CANVAS' WindowName: '???? ??????????'
- ClassName: 'Tgostopform' WindowName: 'Matgo'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '·Оїм№ЩµПАМ' WindowName: '·Оїм№ЩµПАМ'
- ClassName: '??????????' WindowName: '??????????'
- ClassName: 'Baduki' WindowName: 'Baduki'
