Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\hwinterface] 'Start' = '00000001'
Вредоносные функции:
Создает и запускает на исполнение:
- <Текущая директория>\STA4FHL.EXE
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s <SYSTEM32>\hasp_com_windows.dll
- <SYSTEM32>\regsvr32.exe /s <Текущая директория>\hasp_com_windows.dll
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\STA4FHL.EXE
- <SYSTEM32>\STALOCK.DLL
- <Текущая директория>\STALOCK.DLL
- <DRIVERS>\hwinterface.sys
- <Текущая директория>\WORKING.DIR
- <Текущая директория>\LPTINP32.DLL
- <Текущая директория>\STA4CAD.DDL
- <Текущая директория>\hasp_windows_50505.dll
- <Текущая директория>\hasp_com_windows.dll
- <Текущая директория>\HARDLOCK.EXE
- <Текущая директория>\STA4CAD.HLV
- <SYSTEM32>\hasp_com_windows.dll
Сетевая активность:
Подключается к:
- 'localhost':1947
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
