Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\PROTOCOLS\Filter\text/html] 'CLSID' = '{4C938AB2-596A-4CD9-96E7-DB28DB4462D3}'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\TUFMKVZHLDM] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\ping.exe -n 5 127.0.0.1
- <SYSTEM32>\cmd.exe /c %WINDIR%\DelSelf.bat
- <SYSTEM32>\svchost.exe -k XYDEDDMNSGIK
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\wbem\IOMVEFZOUYOUZWT.DLL.1
- <SYSTEM32>\ZTNRZZTP.DLL.1
- %WINDIR%\DelSelf.bat
- <SYSTEM32>\18c0Pgw.dll
- <SYSTEM32>\wbem\LIUMLDEFLD.DLL.1
- <DRIVERS>\EZKWVQRMIWCJ.DLL
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
