Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{10029498-A707-22d2-9CBD-0000F87A469H}] 'StubPath' = '%CommonProgramFiles%\Microsoft Shared\INK\10029498.965'
- [<HKLM>\SOFTWARE\Classes\965file\shell\open\command] '' = '%CommonProgramFiles%\Microsoft Shared\KuGou\KuGou\KuGou.exe %1'
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /S "<Имя диска съемного носителя>:\1.reg"
- '<SYSTEM32>\cacls.exe' "%CommonProgramFiles%\Microsoft Shared\KuGou" /d everyone /e
- '<SYSTEM32>\cmd.exe' /c "%CommonProgramFiles%\Microsoft Shared\MSInfo\ntfs.bat"
- '<SYSTEM32>\cacls.exe' "%CommonProgramFiles%\Microsoft Shared\KuGou\KuGou /d everyone /e
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\MSInfo\aay.txt
- %CommonProgramFiles%\Microsoft Shared\INK\10029498.965
- %CommonProgramFiles%\Microsoft Shared\MSInfo\xinzhu.txt
- %CommonProgramFiles%\Microsoft Shared\MSInfo\ntfs.bat
- %CommonProgramFiles%\Microsoft Shared\MSInfo\qq.txt
- %CommonProgramFiles%\Microsoft Shared\MSInfo\hou.txt
- %CommonProgramFiles%\360.jpg
- <Текущая директория>\zip.dll
- %CommonProgramFiles%\Microsoft Shared\KuGou\KuGou\KuGou.exe
- %CommonProgramFiles%\a3.txt
- %CommonProgramFiles%\Microsoft Shared\MSInfo\IEFILES5.INI
Удаляет следующие файлы:
- %CommonProgramFiles%\360.jpg
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
