Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AWIDRIVE Configure' = '%WINDIR%\Temp\FoundDriver.exe'
Вредоносные функции:
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\yahoo\pager]
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'Registry Editor'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'System Configuration'
- ClassName: '(null)' WindowName: 'System Configuration Utility'
