PHER

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

• %Program Files%\mcmst\{malware name}.exe
• %Program Files%\{malware name}.exe

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Crea las carpetas siguientes:

• %Program Files%\mcmst

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{malware name}.exe = "%Program Files%\mcmst\{malware name}.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{malware name}.exe = "%Program Files%\{malware name}.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\mcmst
date = "{date of execution}"

HKEY_LOCAL_MACHINE\SOFTWARE\sink
inchk = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\sink
"" =

HKEY_LOCAL_MACHINE\SOFTWARE\sink
inchkter = "1"

HKEY_LOCAL_MACHINE\SOFTWARE
inchk = "1"

HKEY_LOCAL_MACHINE\SOFTWARE
date = "{date executed}"

Agrega las siguientes claves de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\mcmst

HKEY_LOCAL_MACHINE\SOFTWARE\sink