Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' Systemuser.dll Addink
- '<SYSTEM32>\rundll32.exe' Systemuser.dll Add
- '<SYSTEM32>\rundll32.exe' Systemuser.dll Clear
- '<SYSTEM32>\cmd.exe' /c "%PROGRAM_FILES%\WindowsGameCenter\run.bat"
- '<SYSTEM32>\rundll32.exe' Systemuser.dll Delink
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\??O?Io.lnk
- %HOMEPATH%\Favorites\IO±¦Io.lnk
- <SYSTEM32>\config.ini
- %HOMEPATH%\Favorites\µ±µ±Io.lnk
- %HOMEPATH%\Start Menu\Internet Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
- %HOMEPATH%\Desktop\IO±¦Io.lnk
- %HOMEPATH%\Start Menu\IO±¦Io.lnk
- %PROGRAM_FILES%\WindowsGameCenter\run.bat
- %PROGRAM_FILES%\WindowsGameCenter\dangdangwang.ico
- %PROGRAM_FILES%\WindowsGameCenter\MiniGame.exe
- %PROGRAM_FILES%\WindowsGameCenter\bb.tmp
- %PROGRAM_FILES%\WindowsGameCenter\baidu.ico
- %PROGRAM_FILES%\WindowsGameCenter\taobao.ico
- %PROGRAM_FILES%\WindowsGameCenter\zhuoyue.ico
- %PROGRAM_FILES%\WindowsGameCenter\Run.exe
- %PROGRAM_FILES%\WindowsGameCenter\Systemuser.dll
Удаляет следующие файлы:
- <SYSTEM32>\config.ini
Перемещает следующие файлы:
- %PROGRAM_FILES%\WindowsGameCenter\Systemuser.dll в <SYSTEM32>\Systemuser.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
