Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Редактора реестра (RegEdit)
Запускает на исполнение:
- <SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /t Reg_dword /v DisableRegistryTools /f /d 1
- <SYSTEM32>\cmd.exe /c ""C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\firewalloff.cmd" "
- <SYSTEM32>\cmd.exe /c ""C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\disable regedit.cmd" "
- <SYSTEM32>\cmd.exe /c ""C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\install.bat" "
- <SYSTEM32>\taskkill.exe /f /im chrome.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\std.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\disable regedit.cmd
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\reinvoke.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\domain.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\ReallyDisableUAC-Win7.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\firewalloff.cmd
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\std.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\Disable_Windows_Features.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\reinvoke.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\domain.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\ReallyDisableUAC-Win7.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\install.bat
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\Logs
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\Crash_Reports.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\uninstall.bat
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Databases\Rename\rename.exe
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Disable_Windows_Features.reg
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\help.exe
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Reports\Submission\chrome
- C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Chrome\Achrome.cmd
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
