Rootkit.Win32. Pakes.abxj

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 20009 байт.

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 20009 байт. Упакована FSG. Распакованный размер – около 90 КБ. Написана на C++.


Деструктивная активность

После запуска троянец выполняет следующие действия:

  • для контроля уникальности своего процесса в системе создает уникальный идентификатор с именем:
    fgfdguiu
  • Останавливает работу следующих служб:
    lanmanserver
    Browser
    
  • Извлекает из своего тела файл, который сохраняется в каталоге хранения временных файлов текущего пользователя как
    %Temp%\<rnd>
    (5120 байт; детектируется Антивирусом Касперского как "Exploit.Win32.IMG-MF.fk") где <rnd> – случайное семизначное десятичное число.
  • Запускает на выполнение извлеченный файл с параметром:
    http://www.b***hic.cn/down/gr.exe
  • Для удаления своего оригинального файла после завершения его работы запускает системный командный интерпретатор "CMD.EXE" со следующими параметрами:
    /c del "<полный путь к оригинальному файлу троянца>"
После этого троянец завершает свою работу.