Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\Setup.exe'
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe'
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\msiexec.exe' -Embedding 63C56B52F5B2275C81D9DF3491AD03F8 C
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\DisableActivation.bat" "
- '<SYSTEM32>\ipconfig.exe' -flushdns
- '%WINDIR%\regedit.exe' /s key.reg
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\MSI1.tmp
- %TEMP%\21a93.msi
- %TEMP%\MSI3.tmp
- %TEMP%\MSI2.tmp
- %APPDATA%\Yamicsoft\WinXP Manager\install\disk1.cab
- %TEMP%\RarSFX0\Key.reg
- %TEMP%\RarSFX0\DisableActivation.bat
- %APPDATA%\Yamicsoft\WinXP Manager\install\WinXP Manager setup project.msi
- %TEMP%\RarSFX0\Setup.exe
Удаляет следующие файлы:
- %TEMP%\MSI3.tmp
- %TEMP%\MSI2.tmp
- %TEMP%\MSI1.tmp
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
