Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'GAN Start' = '%ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.exe'
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.01
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.02
- %ALLUSERSPROFILE%\Application Data\DFX\GAN.004
- %ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.01
- %ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.exe
- %ALLUSERSPROFILE%\Application Data\PWXXRK\GAN.00
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'AKLMW'
