Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\fast] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\033b.exe'
- '<SYSTEM32>\033b.exe' -s
- '<SYSTEM32>\033b.exe' -i
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /u /s "<SYSTEM32>\91ff.dll"
- '<SYSTEM32>\regsvr32.exe' /s "<SYSTEM32>\e033.dll"
- '<SYSTEM32>\regsvr32.exe' /u /s "<SYSTEM32>\HelpIE.dll"
- '<SYSTEM32>\regsvr32.exe' /u /s "<SYSTEM32>\hbcmd.dll"
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\06797.cfg
- <SYSTEM32>\e033.dll
- %WINDIR%\f0679.dat
- <SYSTEM32>\033b.exe
- %WINDIR%\7979c.jpg
- <SYSTEM32>\33b7.dll
- %WINDIR%\67979.avi
- <SYSTEM32>\3e03.dll
- %TEMP%\RGInstall.dll
- %TEMP%\bofang.dll
- %TEMP%\nsj2.tmp
- %TEMP%\hbcmd.dll
- %TEMP%\nsq3.tmp\System.dll
- %TEMP%\GTIAPI.dll
- %TEMP%\lfrmewrk.exe
Удаляет следующие файлы:
- %TEMP%\RGInstall.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
