Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\comres.dll файлом <SYSTEM32>\Comres.dll
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\GTH01541.exe %WINDIR%\FoNtS\Comres1.ttf dns <Полный путь к вирусу>
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %WINDIR%\FoNtS\Comres1.ttf
Завершает или пытается завершить
следующие пользовательские процессы:
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Fonts\GTH01541.fon
- <SYSTEM32>\GTH01541.exe
- %WINDIR%\Fonts\GTH01541.TTF
- <SYSTEM32>\mmsfc1.dll
- %WINDIR%\Fonts\Comres1.ttf
Перемещает следующие системные файлы:
- <SYSTEM32>\comres.dll в <SYSTEM32>\sysGTH.dll
Самоудаляется.
