Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\is-0E457.tmp\throttle.tmp' /SL5="$10106,1019196,253440,%TEMP%\RarSFX0\throttle.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
- '%PROGRAM_FILES%\Throttle\Throttle.exe'
- '%TEMP%\7ZipSfx.000\x86-x64.exe' /s
- '%TEMP%\RarSFX0\throttle.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Запускает на исполнение:
- '<SYSTEM32>\find.exe' /C /I "www.sw###dog.com" <DRIVERS>\etc\hosts
- '%WINDIR%\regedit.exe' /S "%TEMP%\RarSFX0\silent.bat"
- '<SYSTEM32>\find.exe' /C /I "www.pg##re.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\taskkill.exe' /F /IM Throttle.exe /T
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\silent.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Throttle\Throttle Help.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Throttle\Throttle Homepage.url
- %ALLUSERSPROFILE%\Start Menu\Programs\Throttle\Throttle.lnk
- %PROGRAM_FILES%\Throttle\is-5MI1V.tmp
- %PROGRAM_FILES%\Throttle\is-FGO9N.tmp
- %PROGRAM_FILES%\Throttle\unins000.msg
- %PROGRAM_FILES%\Throttle\unins000.dat
- %ALLUSERSPROFILE%\Desktop\Throttle 6.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Throttle\Throttle ReadMe.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Throttle\Throttle Support.url
- %TEMP%\is-0E457.tmp\throttle.tmp
- %TEMP%\is-MDAD7.tmp\_isetup\_shfoldr.dll
- %TEMP%\RarSFX0\silent.bat
- %TEMP%\7ZipSfx.000\x86-x64.exe
- %TEMP%\RarSFX0\throttle.exe
- %PROGRAM_FILES%\Throttle\is-83OPL.tmp
- %PROGRAM_FILES%\Throttle\is-V1QIL.tmp
- %PROGRAM_FILES%\Throttle\is-N1AK3.tmp
- %PROGRAM_FILES%\Throttle\is-9065I.tmp
- %PROGRAM_FILES%\Throttle\is-O8DLE.tmp
Удаляет следующие файлы:
- %TEMP%\RarSFX0\throttle.exe
- %TEMP%\7ZipSfx.000\x86-x64.exe
- %TEMP%\RarSFX0\silent.bat
- %TEMP%\is-MDAD7.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-0E457.tmp\throttle.tmp
Перемещает следующие файлы:
- %PROGRAM_FILES%\Throttle\is-V1QIL.tmp в %PROGRAM_FILES%\Throttle\License.rtf
- %PROGRAM_FILES%\Throttle\is-5MI1V.tmp в %PROGRAM_FILES%\Throttle\History.rtf
- %PROGRAM_FILES%\Throttle\is-FGO9N.tmp в %PROGRAM_FILES%\Throttle\uninsimg.dat
- %PROGRAM_FILES%\Throttle\is-83OPL.tmp в %PROGRAM_FILES%\Throttle\ReadMe.rtf
- %PROGRAM_FILES%\Throttle\is-9065I.tmp в %PROGRAM_FILES%\Throttle\unins000.exe
- %PROGRAM_FILES%\Throttle\is-O8DLE.tmp в %PROGRAM_FILES%\Throttle\Throttle.exe
- %PROGRAM_FILES%\Throttle\is-N1AK3.tmp в %PROGRAM_FILES%\Throttle\Throttle.chm
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
