Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Создает и запускает на исполнение:
- '%TEMP%\svchost.exe'
- '%TEMP%\update.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Start\update.exe
- %TEMP%\Gq5WR.resources
- %TEMP%\MSNPSharp.dll
- %TEMP%\DPaXI.resources
- %TEMP%\update.exe
- %TEMP%\svchost.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: '(null)'
