Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] '{73526E5A-FD53-4BE7-B5E2-D3C89D7413DC}' = 'Ave's FolderBg'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\tskill.exe' explorer
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\regsvr32.exe' %WINDIR%\W7FBC\dll.dll /s
- '%WINDIR%\regedit.exe' /s %WINDIR%\W7FBC\i.reg
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\W7FBC\dll.dll
- %WINDIR%\W7FBC\u.reg
- %WINDIR%\W7FBC\i.reg
Другое:
Ищет следующие окна:
- ClassName: 'OleMainThreadWndClass' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'CSCHiddenWindow' WindowName: '(null)'
- ClassName: 'SystemTray_Main' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'BaseBar' WindowName: 'ChanApp'
- ClassName: 'Proxy Desktop' WindowName: '(null)'
