Trojan.KeyLogger.19894

Техническая информация

Вредоносные функции:

Устанавливает процедуры перхвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\plugin\Angelflying\·ЙФѕµгјУЛЩ2.bmp
<Текущая директория>\plugin\Angelflying\·ЙФѕµгјУЛЩ1.bmp
%TEMP%\adcon\mm\liveupdate8.dat.tmp
<Текущая директория>\plugin\Angelflying\·ЙФЅµг.bmp
<Текущая директория>\plugin\Angelflying\їЄКјУОП·.bmp
<Текущая директория>\plugin\Angelflying\ЅбКш.bmp
<Текущая директория>\plugin\Angelflying\№ЬµА.bmp
<Текущая директория>\plugin\Angelflying\µЪТ»ёцНдјУЛЩ1.bmp
<Текущая директория>\plugin\Angelflying\µЪТ»ёцНдІ»јУЛЩ.bmp
<Текущая директория>\plugin\Angelflying\µЪ¶юёцНдІ»јУЛЩ.bmp
<Текущая директория>\plugin\Angelflying\µЪТ»ёцНдјУЛЩ2.bmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\liveupdate8[1].dat
<Текущая директория>\plugin\Angelflying\·ЕЖъ.bmp
<Текущая директория>\plugin\Angelflying\µЪТ»ёцНдјУЛЩ.bmp
<Текущая директория>\plugin\Angelflying\ЗЕёґО»1.bmp
<Текущая директория>\plugin\Angelflying\ЧоєуТ»ёцНд3.bmp
<Текущая директория>\plugin\Angelflying\ЧоєуТ»ёцНд2.bmp
<Текущая директория>\plugin\Angelflying\ЧоєуТ»ёцНд1.bmp
<Текущая директория>\plugin\Angelflying\ЧоєуТ»ёцНд4.bmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\post_read[1].asp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1949993102012112751342541[1]
<Текущая директория>\plugin\Angelflying\ЧоєуТ»ёцНд5.bmp
<Текущая директория>\plugin\Angelflying\И·¶Ё.bmp
<Текущая директория>\plugin\Angelflying\ЗЕёґО»3.bmp
<Текущая директория>\plugin\Angelflying\ЗЕёґО»2.bmp
<Текущая директория>\plugin\Angelflying\Кѕ°®.bmp
<Текущая директория>\plugin\Angelflying\Чј±ё.bmp
<Текущая директория>\plugin\Angelflying\ЦХµгёґО»1.bmp
<Текущая директория>\plugin\Angelflying\УОП·ЦР.bmp
%TEMP%\ad-mymacro9.xml
%TEMP%\background.bmp
%TEMP%\mymacro.zip
%TEMP%\adcon\mm\tmpad.xml
%APPDATA%\mymacro\qdisp.dll
<Текущая директория>\ShieldModule.dat
<Текущая директория>\cfgdll.dll
%TEMP%\plugin.zip
%TEMP%\2.tmp
%TEMP%\1.tmp
<Текущая директория>\plugin\WINDOW.DLL
<Текущая директория>\plugin\REGDLL.DLL
<Текущая директория>\plugin\BGKMS6_10.DLL
<Текущая директория>\plugin\WNDEX6.DLL
%TEMP%\93d3.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ad-mymacro[1].xml
<Текущая директория>\plugin\WINDOW.ini
<Текущая директория>\plugin\WNDEX6.ini
<Текущая директория>\plugin\Angelflying\dm.dll
<Текущая директория>\plugin\Angelflying\µЄЖш.bmp
<Текущая директория>\plugin\Angelflying\XX.bmp
<Текущая директория>\plugin\Angelflying\XX1.bmp
%APPDATA%\qmacro\shield\SD002.dat
%APPDATA%\qmacro\shield\SD001.dat
%APPDATA%\qmacro\shield\SD000.dat
%APPDATA%\qmacro\shield\SD003.dat
<Текущая директория>\<Имя вируса>.INI
%APPDATA%\qmacro\shield\Shield.ini
%APPDATA%\qmacro\shield\SD004.dat