Техническая информация
Вредоносные функции:
Запускает на исполнение:
- %WINDIR%\regedit.exe /s "c:\RegText906.reg"
- <SYSTEM32>\regsvr32.exe "%PROGRAM_FILES%\Hotspot Shield\HssIE\HssIE.dll" -s
- <SYSTEM32>\cmd.exe /c <Текущая директория>\qpg.bat
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\qq000.bat" "
- %WINDIR%\regedit.exe /s "c:\RegText984.reg"
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\qq906.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\qq906.bat
- C:\RegText906.reg
- <Текущая директория>\qpg.bat
- %PROGRAM_FILES%\Hotspot Shield\HssIE\HssIE.dll
- <SYSTEM32>\taobao.ico
- %PROGRAM_FILES%\Internet Explorer\SIGNUP\iexplore.exe
- %WINDIR%\newicon.ico
- <Текущая директория>\qq000.bat
- C:\RegText984.reg
Удаляет следующие файлы:
- C:\RegText906.reg
- C:\RegText984.reg
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'progman' WindowName: 'Program Manager'
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
