Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: '(null)'
Скрывает следующие процессы:
- <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\Нв№ТЧч·»№Щ·ЅХѕ [www.zuowg.com].url
- %TEMP%\E_4\hideme.dll
- %TEMP%\E_4\shell.fne
- <Текущая директория>\Config.ini
- %HOMEPATH%\Favorites\Нв№ТЧч·»ЧКФґХѕ [42724920.ys168.com].url
- %TEMP%\E_4\krnln.fne
- %TEMP%\E_4\eAPI.fne
- %TEMP%\E_4\spec.fne
- %TEMP%\E_4\krnln.fnr
- %TEMP%\E_4\xplib.fne
- %TEMP%\E_4\iext.fnr
- %TEMP%\E_4\iext2.fne
Удаляет следующие файлы:
- %HOMEPATH%\Favorites\Нв№ТЧч·»№Щ·ЅХѕ [www.zuowg.com].url
- %HOMEPATH%\Favorites\Нв№ТЧч·»ЧКФґХѕ [42724920.ys168.com].url
Другое:
Ищет следующие окна:
- ClassName: 'TMainForm' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
