Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'asot32.exe' = '%TEMP%\asot32.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Key Name' = '%APPDATA%\SubFolderName\FileName.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Installer.exe'
- '%APPDATA%\SubFolderName\FileName.exe'
- '%TEMP%\asot32.exe'
- '%TEMP%\asprate.exe'
- '%TEMP%\ipchanger.exe'
Ищет следующие окна с целью
обнаружения различных программ и игр:
- ClassName: 'TibiaClient' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\7.da_
- %TEMP%\8.da_
- %TEMP%\5.da_
- %TEMP%\6.da_
- %APPDATA%\SubFolderName\FileName.exe
- %APPDATA%\bdh.lnk
- %TEMP%\Installer.exe
- %TEMP%\asot32.exe
- %TEMP%\bdh.lnk
- %TEMP%\ipchanger.exe
- %TEMP%\asprate.exe
- %TEMP%\3.da_
- %TEMP%\4.da_
- %TEMP%\1.da_
- %TEMP%\2.da_
Другое:
Ищет следующие окна:
- ClassName: 'npro_t1021' WindowName: 'npro_t1021'
- ClassName: 'TibiaClientPreview' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
