Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Enigma' = '"%WINDIR%\options\eNigma_Kutim.exe"'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Tetek_Gede_Julia_Perez.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- расширений файлов
Изменения в файловой системе:
Создает следующие файлы:
- C:\Tetek_Gede_Julia_Perez.exe
Другое:
Ищет следующие окна:
- ClassName: 'XLMAIN' WindowName: '(null)'
- ClassName: 'OpusApp' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'WordPadClass' WindowName: '(null)'
