Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Control\Session Manager] 'BootExecute' = ''
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Cредство проверки системных файлов (SFC)
Создает и запускает на исполнение:
- <SYSTEM32>\MBRFIX.EXE /drive 0 fixmbr /yes
Запускает на исполнение:
- %WINDIR%\regedit.exe /s <Текущая директория>\sure.reg
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\STVDISKX.sys
- <DRIVERS>\uninet.sys
- <DRIVERS>\VDKERNEL.sys
- <DRIVERS>\STPDRIVE.sys
- <SYSTEM32>\MBRFIX.EXE
- <SYSTEM32>\Sservice.exe
- <DRIVERS>\imfilter.sys
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
