Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsystem Monitor' = '%HOMEPATH%\My Documents\Microtronics\run.bat'
Вредоносные функции:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\qrjatyd.exe'
- '%ALLUSERSPROFILE%\Application Data\qrjatyd.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\qrjatyd.exe
- %HOMEPATH%\My Documents\Microtronics\run.bat
- %HOMEPATH%\My Documents\Microtronics\wintune.exe
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\favicon[1].ico
Сетевая активность:
Подключается к:
- '46.#.203.195':80
- 'localhost':1038
TCP:
Запросы HTTP GET:
- 46.#.203.195/favicon.ico?id##########################################################################
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
