Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\{88E6680F-680F-9A03-0F68-E6880F68E688}.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\qkf.exe'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' localhost -n 2
- '<SYSTEM32>\rundll32.exe' "<LS_APPDATA>\FONTCACHE.DAT",Font
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\3306830f-6979-4e9b-83e7-cdd3aabee212
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- <LS_APPDATA>\Microsoft\Credentials\S-1-5-21-2052111302-484763869-725345543-1003\Credentials
- %TEMP%\qkf.exe
- %TEMP%\spisok_paroliv.doc
- <LS_APPDATA>\FONTCACHE.DAT
Удаляет следующие файлы:
- %TEMP%\qkf.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'WordPadClass' WindowName: '(null)'
