Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\CFАП№ЧоРВОИ¶Ёі¬јтЅаёЁФ{.exe'
Запускает на исполнение:
- '<SYSTEM32>\taskmgr.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskmgr.exe
Скрывает следующие процессы:
- <SYSTEM32>\taskmgr.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\Pastjjz9z.sys
- %TEMP%\29398. dll
- <SYSTEM32>\BackInC.sys
- %PROGRAM_FILES%\CFАП№ЧоРВОИ¶Ёі¬јтЅаёЁФ{.exe
- <SYSTEM32>\PastRxdYZ.sys
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\CFАП№ЧоРВОИ¶Ёі¬јтЅаёЁФ{.exe
Удаляет следующие файлы:
- <SYSTEM32>\Pastjjz9z.sys
- <SYSTEM32>\BackInC.sys
- <SYSTEM32>\PastRxdYZ.sys
Перемещает следующие системные файлы:
- <SYSTEM32>\taskmgr.exe в <SYSTEM32>\lncflbdempgmb.exe
Перемещает следующие файлы:
- %PROGRAM_FILES%\CFАП№ЧоРВОИ¶Ёі¬јтЅаёЁФ{.exe в %PROGRAM_FILES%\hxs.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
