Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'System.exe' = '%HOMEPATH%\Configurações locais\System\System.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'System.exe' = 'C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\System\System.exe'
Изменения в файловой системе:
Самоперемещается:
- из <Полный путь к вирусу> в C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\System\System.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
