Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Control\Lsa] 'Notification Packages' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Mssafe\itware\homeset\homeset_s.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\KSafebin\conf\o.\ksafesvc.tat
- C:\KSafebin\conf\o.\qmvext.tat
- C:\KSafebin\conf\o.\ksafes.dat
- <SYSTEM32>\wxnotify.dll
- <SYSTEM32>\baiimg32.dll
- C:\KSafebin\conf\o.\kxescore.tat
- C:\KSafebin\conf\o.\speedmem2.tat
- %PROGRAM_FILES%\Mssafe\itware\homeset\homeset_s.exe
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- C:\KSafebin\conf\o.\ksafer.dat
- <SYSTEM32>\hpcnt110.tat
- C:\KSafebin\conf\o.\ksafec.dat
- C:\KSafebin\conf\o.\homelockxx.dat
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
