Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\SetUrlX.exe' http://12#.##iankong.com/?35#######
- '%WINDIR%\Temp\SetUrl.exe' /s
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut8.tmp
- %WINDIR%\Web\ico\taobao.ico
- %WINDIR%\Web\ico\dangdang.ico
- %WINDIR%\Web\ico\amazon.ico
- %TEMP%\aut7.tmp
- %TEMP%\aut9.tmp
- %TEMP%\aozznqq
- %HOMEPATH%\Favorites\卓越亚马逊.url
- %HOMEPATH%\Favorites\当当网.url
- %HOMEPATH%\Favorites\京东商城.url
- %TEMP%\aut6.tmp
- %WINDIR%\Temp\SetUrl.ini
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %WINDIR%\Temp\SetUrl.exe
- %TEMP%\SetUrlX.exe
- %WINDIR%\Web\ico\360buy.ico
- %TEMP%\aut5.tmp
- %TEMP%\jmrzrdc
- %TEMP%\aut4.tmp
Удаляет следующие файлы:
- %TEMP%\aut7.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aozznqq
- %TEMP%\aut9.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut5.tmp
- %TEMP%\jmrzrdc
Другое:
Ищет следующие окна:
- ClassName: 'BUTTON' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
