Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\oreans32] 'Start' = '00000001'
Вредоносные функции:
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'pediy06' WindowName: ''
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
Файл защищен упаковщиком Themida® компании Oreans® Tecnologies.
