Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\GPPSOFT\INST32.EXE %WINDIR%\TEMP\SETUP.SBS /DIR:"%HOMEPATH%\MY DOCUMENTS\$$SBTEMP"
- %HOMEPATH%\My Documents\$$SBTEMP\Setup.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\drwtsn32.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\My Documents\$$SBTEMP\README.TX_
- %HOMEPATH%\My Documents\$$SBTEMP\REGISTER.CUE
- %HOMEPATH%\My Documents\$$SBTEMP\PANEL.BMP
- %HOMEPATH%\My Documents\$$SBTEMP\README.TXT
- %HOMEPATH%\My Documents\$$SBTEMP\SAMPLE2.SPJ
- %HOMEPATH%\My Documents\$$SBTEMP\SAMPLE3.INI
- %HOMEPATH%\My Documents\$$SBTEMP\ROUNDPT.BMP
- %HOMEPATH%\My Documents\$$SBTEMP\SAMPLE1.SPJ
- %HOMEPATH%\My Documents\$$SBTEMP\orderuk.htm
- %HOMEPATH%\My Documents\$$SBTEMP\NETWORK.SPJ
- %HOMEPATH%\My Documents\$$SBTEMP\ODBC.INI
- %HOMEPATH%\My Documents\$$SBTEMP\LICENSE.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\messages.txt
- %HOMEPATH%\My Documents\$$SBTEMP\OMBUDSMN.TXT
- %HOMEPATH%\My Documents\$$SBTEMP\orderaus.htm
- %HOMEPATH%\My Documents\$$SBTEMP\ODBC.SBS
- %HOMEPATH%\My Documents\$$SBTEMP\OKBOX.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\WIN95.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\WORKSTN.SPJ
- %HOMEPATH%\My Documents\$$SBTEMP\WELCOME.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\WIN3X.BM_
- %WINDIR%\Temp\SETUP.SBS
- %WINDIR%\Temp\INSTRUN.PIF
- %WINDIR%\GPPSOFT\DEINST.EXE
- %WINDIR%\GPPSOFT\INST32.EXE
- %HOMEPATH%\My Documents\$$SBTEMP\TICK.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\SETUP.CHM
- %HOMEPATH%\My Documents\$$SBTEMP\SETUP.DAT
- %HOMEPATH%\My Documents\$$SBTEMP\SAMPLE3.SBS
- %HOMEPATH%\My Documents\$$SBTEMP\SAMPLE4.SBS
- %HOMEPATH%\My Documents\$$SBTEMP\SFX.exe
- %HOMEPATH%\My Documents\$$SBTEMP\SQUAREPT.BMP
- %HOMEPATH%\My Documents\$$SBTEMP\Setup.exe
- %HOMEPATH%\My Documents\$$SBTEMP\SETUP.SBS
- %HOMEPATH%\My Documents\$$SBTEMP\INSTRUN.PIF
- %HOMEPATH%\My Documents\$$SBTEMP\DEINST.EX_
- %HOMEPATH%\My Documents\$$SBTEMP\DEINSTAL.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\DEFAULT.BKD
- %HOMEPATH%\My Documents\$$SBTEMP\DEFAULT.CUE
- %HOMEPATH%\My Documents\$$SBTEMP\DIAMOND.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\DISK01
- %HOMEPATH%\My Documents\$$SBTEMP\DIALOG1.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\DIALOG2.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\COPYRITE.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\AGREEMNT.TX_
- %HOMEPATH%\My Documents\$$SBTEMP\ASKPATH.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\$$SFX.DAT
- %HOMEPATH%\My Documents\$$SBTEMP\AGREEMNT.DLG
- %HOMEPATH%\My Documents\$$SBTEMP\BUILDER.CHM
- %HOMEPATH%\My Documents\$$SBTEMP\COMPRESS.EXE
- %HOMEPATH%\My Documents\$$SBTEMP\BGSTRIP.GIF
- %HOMEPATH%\My Documents\$$SBTEMP\BLDR32.EXE
- %HOMEPATH%\My Documents\$$SBTEMP\GPSOFT.GIF
- %HOMEPATH%\My Documents\$$SBTEMP\GPSOFT3.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\FLGUK.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\GPPSOFT.HTM
- %HOMEPATH%\My Documents\$$SBTEMP\INST32.EX_
- %HOMEPATH%\My Documents\$$SBTEMP\INSTALL.TXT
- %HOMEPATH%\My Documents\$$SBTEMP\HOME.GIF
- %HOMEPATH%\My Documents\$$SBTEMP\IMPORT.DEP
- %HOMEPATH%\My Documents\$$SBTEMP\FLGSPAIN.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\filetype.ini
- %HOMEPATH%\My Documents\$$SBTEMP\FLGFRAN.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\DOSEXEC.PIF
- %HOMEPATH%\My Documents\$$SBTEMP\EMAIL.GIF
- %HOMEPATH%\My Documents\$$SBTEMP\FLGNETH.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\FLGPORT.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\FLGGERM.BM_
- %HOMEPATH%\My Documents\$$SBTEMP\FLGITALY.BM_
Удаляет следующие файлы:
- %HOMEPATH%\My Documents\$$SBTEMP\$$SFX.DAT
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
