Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\my.exe'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %APPDATA%\nehapatel7019-2162011.jpg
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\Google\Google Talk\Accounts]
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\plc4.dll
- <Текущая директория>\nssutil3.dll
- %APPDATA%\nehapatel7019-2162011.jpg
- %HOMEPATH%\Recent\Application Data.lnk
- %HOMEPATH%\Recent\nehapatel7019-2162011.lnk
- <Текущая директория>\nspr4.dll
- <Текущая директория>\mozglue.dll
- <Текущая директория>\mozcrt19.dll
- <Текущая директория>\mozsqlite3.dll
- <Текущая директория>\my.exe
- <Текущая директория>\msvcr100.dll
Другое:
Ищет следующие окна:
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
