Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'RegServices' = '%WINDIR%\regservices.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
блокирует запуск следующих системных утилит:
- Редактора реестра (RegEdit)
Запускает на исполнение:
- '<SYSTEM32>\net.exe' stop "BlackICE PC Protection"
- '<SYSTEM32>\net1.exe' stop "Lavasoft Personal Firewall Service"
- '<SYSTEM32>\net.exe' stop "Norton AntiVirus"
- '<SYSTEM32>\net1.exe' stop "Panda anti-virus service"
- '<SYSTEM32>\net.exe' stop "BitDefender antivirus"
- '<SYSTEM32>\net.exe' stop "AVG Antivirus"
- '<SYSTEM32>\net1.exe' stop "SharedAccess"
- '<SYSTEM32>\net.exe' stop "Kaspersky Labs anti-virus"
- '<SYSTEM32>\net1.exe' stop "Sygate Personal Firewall"
- '<SYSTEM32>\net1.exe' stop "Norton AntiVirus"
- '<SYSTEM32>\net1.exe' stop "BlackICE PC Protection"
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v RegServices /f /t REG_SZ /d "%WINDIR%\regservices.exe"
- '<SYSTEM32>\net1.exe' stop "Norton AntiVirus Auto-Protect"
- '<SYSTEM32>\net1.exe' stop "BitDefender antivirus"
- '<SYSTEM32>\net.exe' stop "Norton AntiVirus Auto-Protect"
- '<SYSTEM32>\net1.exe' stop "McAfee VirusScan"
- '<SYSTEM32>\net1.exe' stop "Kaspersky Labs anti-virus"
- '<SYSTEM32>\net1.exe' stop "AVG Antivirus"
- '<SYSTEM32>\net1.exe' stop "BlackICE"
- '<SYSTEM32>\net1.exe' stop "Lavasoft Personal Firewall"
- '<SYSTEM32>\net1.exe' stop "TrueVector Internet Monitor"
- '<SYSTEM32>\net1.exe' stop "Panda Firewall service"
- '<SYSTEM32>\net.exe' stop "Tiny Personal Firewall"
- '<SYSTEM32>\net.exe' stop "Outpost Firewall Service"
- '<SYSTEM32>\net.exe' stop "Lavasoft Personal Firewall"
- '<SYSTEM32>\net.exe' stop "TrueVector Internet Monitor"
- '<SYSTEM32>\net.exe' stop "Norton Firewall"
- '<SYSTEM32>\net.exe' stop "Panda Firewall service"
- '<SYSTEM32>\net1.exe' stop "Tiny Personal Firewall"
- '<SYSTEM32>\net1.exe' stop "Outpost Firewall Service"
- '<SYSTEM32>\net.exe' stop "McAfee VirusScan"
- '<SYSTEM32>\net.exe' stop "Panda anti-virus service"
- '<SYSTEM32>\net.exe' stop "Lavasoft Personal Firewall Service"
- '<SYSTEM32>\net.exe' stop "SharedAccess"
- '<SYSTEM32>\net.exe' stop "BlackICE"
- '<SYSTEM32>\net.exe' stop "Sygate Personal Firewall"
- '<SYSTEM32>\net1.exe' stop "Norton Firewall"
Завершает или пытается завершить
следующие пользовательские процессы:
- smc.exe
- outpost.exe
- AVPCC.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\TRY
- %WINDIR%\regservices.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
