Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{mycfbidn-spuf-ntsk-aagy-jhliholhcrvk}] 'stubpath' = '%WINDIR%\cfplu.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\loefa.lkr
- %WINDIR%\cfplu.dll
- %WINDIR%\cfplu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\loefa.lkr
- %WINDIR%\cfplu.dll
- %WINDIR%\cfplu.exe
Удаляет следующие файлы:
- %WINDIR%\cfplu.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'PROGMAN' WindowName: ''
- ClassName: 'dvr7' WindowName: ''
