Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\mstsc.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG' WindowName: ''
- ClassName: '' WindowName: 'TRW2000 for Windows 9x'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\2010.txt
- %TEMP%\DBC020AE\$$$$$$$$.{D6277990-4C6A-11CF-8D87-00AA0060F5BF}\ $$$2\com1.{21EC2020-3AEA-1069-A2DD-08002B30309D}\{5E73C8FC-3F60-40C0-BA9F-020DDF68825D}
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'TAppBuilder' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'ACPU' WindowName: ''
- ClassName: '' WindowName: 'TWX2002 for Windows 9x'
- ClassName: '' WindowName: 'RegmonClass'
- ClassName: 'TDeDeMainWindow' WindowName: ''
