Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%WINDIR%\%USERNAME%.exe'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\msvbvm60.dll
- <Имя диска съемного носителя>:\Punya %USERNAME%.exe
- <Имя диска съемного носителя>:\FFE.exe
- <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Компонент восстановления системы (SR)
- Центр обеспечения безопасности (Security Center)
Завершает или пытается завершить
следующие пользовательские процессы:
- AVP.EXE
- nod32.exe
- AVP32.EXE
- avgcc.exe
- ashAvast.exe
- AVPM.EXE
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ set.com
- %WINDIR%\%USERNAME%.exe
- C:\baca euy.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\msvbvm60.dll
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\FFE.exe
Другое:
Ищет следующие окна:
- ClassName: 'ThunderRT6ComboBox' WindowName: ''
- ClassName: 'ThunderRT6ListBox' WindowName: ''
- ClassName: 'ThunderRT6FormDC' WindowName: ''
- ClassName: 'ThunderRT6Frame' WindowName: ''
