Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'uTorrent' = '"%ProgramFiles%\uTorrent\uTorrent.exe" /MINIMIZED'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\msiexec.exe' /i "%TEMP%\u.msi" /qn
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\uTorrent\uTorrent.exe
- %ALLUSERSPROFILE%\Start Menu\µTorrent.lnk
- %ALLUSERSPROFILE%\Desktop\µTorrent.lnk
- %TEMP%\~DFE35.tmp
- %WINDIR%\Installer\{E2CCE2F8-75ED-4720-A0C9-04F1C9685363}\MainIcon
- %WINDIR%\Installer\1e732.msi
- C:\Config.Msi\1e731.rbs
- %WINDIR%\Installer\1e72e.msi
- %TEMP%\u.msi
- %TEMP%\aut1.tmp
- %WINDIR%\Installer\MSI2.tmp
- %TEMP%\~DFE886.tmp
- %WINDIR%\Installer\1e730.ipi
Удаляет следующие файлы:
- %WINDIR%\Installer\1e72e.msi
- %WINDIR%\Installer\1e730.ipi
- %TEMP%\u.msi
- %TEMP%\aut1.tmp
- %WINDIR%\Installer\MSI2.tmp
- C:\Config.Msi\1e731.rbs
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
