Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'sound' = '%WINDIR%\Media\sound.exe'
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\explorer.exe файлом <SYSTEM32>\dllcache\explorer.exe.new
- %WINDIR%\explorer.exe файлом %WINDIR%\explorer.exe.new
- %WINDIR%\explorer.exe файлом %WINDIR%\explorer.exe
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorеr.exe'
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Media\sound.exe
Перемещает следующие системные файлы:
- %WINDIR%\explorer.exe в %WINDIR%\explorеr.exe
Перемещает следующие файлы:
- <SYSTEM32>\dllcache\explorer.exe.new в <SYSTEM32>\dllcache\explorer.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Proxy Desktop' WindowName: ''
