Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\IE\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE Р[_ѕ¶©zЃSЧ› ЂЉ%яЇёєп®тёr¶ПA{љўь–Ф^Г·owщњfpФ“Ї&рѕЩЎ!G¬ҐБѓґг°Йґ0.6·V5lUbwhtъcdz`хЭЧ°У‰€Y¶ЈЂ"ојC*ї %”†ђ$§ЇDt Ж}ќЋZЙѓ¦AЌцO ЄУ\: ЉйҐ›A№QЦ|ђБ”Т€&лл‹ю2°„uD™ |ю^VДР_Ѕhћ67+daж"Nu챧…}}¶gХ•§ЁќЗ УKЪп”—'_€>Ш +њgўz,NХGAЮW^›ъLЖт№»»о…㥤=ю85Џ;I*ИЋ"Oа//sРбЉцк'Рa‚5ЏЮэєєѓ¦'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- расширений файлов
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /f /im ZhuDongFangyu.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\Internet Explorer.IE
- %HOMEPATH%\Desktop\Internet Explorer.IE
- %HOMEPATH%\Start Menu\Programs\Internet Explorer.IE
- <Текущая директория>\tem9B5.tmp
- <DRIVERS>\eta\hosts
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.IE
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: ''
