Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FileSystemChecking' = '"<LS_APPDATA>\bbbx.exe"'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe "<LS_APPDATA>\bbbx.exe"'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Micrоsоft Оffice.exe
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\%USERNAME%.eXe
Вредоносные функции:
Создает и запускает на исполнение:
- <LS_APPDATA>\bbbx.exe /X
- <LS_APPDATA>\BigBadBagger.exe
- %HOMEPATH%\My Documents\temp.exe /BBB "<Имя вируса>"
Запускает на исполнение:
- <SYSTEM32>\notepad.exe "<Имя вируса>.txt"
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: 'AVP.AlertDialog' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\<Имя вируса>.txt
- <LS_APPDATA>\bbby.exe
- C:\%USERNAME%.eXe
- <LS_APPDATA>\bbbx.exe
- %HOMEPATH%\My Documents\temp.exe
- <LS_APPDATA>\GDIPFОNTCАCHЕV_2.dat
- <LS_APPDATA>\BigBadBagger.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <LS_APPDATA>\bbby.exe
- <LS_APPDATA>\bbbx.exe
- <LS_APPDATA>\GDIPFОNTCАCHЕV_2.dat
Удаляет следующие файлы:
- <LS_APPDATA>\bbby.exe
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'tBBB' WindowName: 'BigBadBagX'
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'tBBB' WindowName: 'BigBadBagY'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'PCHShell Window' WindowName: '?????????????? ???????'
