Rootkit.Win32. Pakes.abxj

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (-PE-EXE файл)-. Имеет размер 20009 байт.

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 20009 байт. Упакована FSG. Распакованный размер - около 90 КБ. Написана на C++.

name="doc3">

Деструктивная активность

После запуска троянец выполняет следующие действия:

для контроля уникальности своего процесса в системе создает уникальный идентификатор с именем:
```
fgfdguiu
```
Останавливает работу следующих служб:
```
lanmanserverBrowser
```
Извлекает из своего тела файл, который сохраняется в каталоге хранения временных файлов текущего пользователя как
```
%Temp%\
```
(5120 байт- детектируется Антивирусом Касперского как "Exploit.Win32.IMG-MF.fk") где - случайное семизначное десятичное число.
Запускает на выполнение извлеченный файл с параметром:
```
http://www.b***hic.cn/down/gr.exe
```
Для удаления своего оригинального файла после завершения его работы запускает системный командный интерпретатор "CMD.EXE" со следующими параметрами:
```
/c del "<полный путь к оригинальному файлу троянца>"
```

После этого троянец завершает свою работу.