Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Driver.db
- %WINDIR%\Tasks\At1.job
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Создает и запускает на исполнение:
- '%WINDIR%\svhost.exe'
- '<SYSTEM32>\commander.exe' /C <SYSTEM32>\system.exe copy\startup.exe
- '<SYSTEM32>\commander.exe' /C at 9:00 /interactive %WINDIR%\svhost.exe
- '<SYSTEM32>\commander.exe' /C schtasks /run /tn at1
Запускает на исполнение:
- '<SYSTEM32>\schtasks.exe' /run /tn at1
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\at.exe' 9:00 /interactive %WINDIR%\svhost.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\commander.exe
- %WINDIR%\svhost.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\svhost.exe
Удаляет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
- %WINDIR%\Tasks\desktop.ini
