Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\Eg.job
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\taskmngr.exe'
Запускает на исполнение:
- '<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq taskmngr.exe"
- '<SYSTEM32>\find.exe' /I "taskmngr.exe"
- '<SYSTEM32>\wscript.exe' <SYSTEM32>\klay.vbs
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\klay.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\klay.vbs
- <SYSTEM32>\klay.bat
- <SYSTEM32>\taskmngr.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\Eg.job
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
