Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Control\Session Manager] 'BootExecute' = ''
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\SmartDefragDriver] 'Start' = '00000000'
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\SmartDefrag\SmartDefrag.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Focus.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Corner_Top_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Corner_Bottom_Left.png
- %APPDATA%\SmartDefrag\Skins\White\ColumnHeader.png
- %APPDATA%\SmartDefrag\Skins\White\Corner_Top_Left.png
- %APPDATA%\SmartDefrag\Skins\White\Corner_Bottom_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Option_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Left_Top.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Top.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Right_Top.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Left.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Option_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Option_Focus.png
- %APPDATA%\SmartDefrag\Skins\White\Frame_Bottom.png
- %APPDATA%\SmartDefrag\Skins\White\Defrag_Option_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Add_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Add_Middle.png
- %APPDATA%\SmartDefrag\Skins\White\Analyze_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Add_Shadow.png
- %APPDATA%\SmartDefrag\Skins\White\Add_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Title.png
- %APPDATA%\SmartDefrag\Skins\Black\Tab_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\line.png
- %APPDATA%\SmartDefrag\Skins\Black\Top.png
- %APPDATA%\SmartDefrag\Skins\White\Analyze_Focus.png
- %APPDATA%\SmartDefrag\Skins\White\Close_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Checkbox_Unchecked.png
- %APPDATA%\SmartDefrag\Skins\White\ColumnDivider.png
- %APPDATA%\SmartDefrag\Skins\White\Close_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Checkbox_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Analyze_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Analyze_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Checkbox_Checked.png
- %APPDATA%\SmartDefrag\Skins\White\Center.png
- %APPDATA%\SmartDefrag\Skins\White\Hide.png
- %APPDATA%\SmartDefrag\Skins\White\Statistics.png
- %APPDATA%\SmartDefrag\Skins\White\Show.png
- %APPDATA%\SmartDefrag\Skins\White\Stop_Focus.png
- %APPDATA%\SmartDefrag\Skins\White\Stop_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Setting_Text_Shadow.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Fg_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Fg_Middle.png
- %APPDATA%\SmartDefrag\Skins\White\Restore_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Restore_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Stop_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\line.png
- %APPDATA%\SmartDefrag\Skins\White\Top.png
- %TEMP%\isdupdate.upt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\isd2update[1].upt
- %APPDATA%\SmartDefrag\Skins\White\Title.png
- %APPDATA%\SmartDefrag\Skins\White\Tab_Focus.png
- %APPDATA%\SmartDefrag\Skins\White\Stop_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Tab_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Tab_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Minimize_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Minimize_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\News_Middle.png
- %APPDATA%\SmartDefrag\Skins\White\News_Left.png
- %APPDATA%\SmartDefrag\Skins\White\Maximize_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Layout.ini
- %APPDATA%\SmartDefrag\Skins\White\Item_Selected.png
- %APPDATA%\SmartDefrag\Skins\White\Maximize_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Logo.png
- %APPDATA%\SmartDefrag\Skins\White\News_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Bg_Middle.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Bg_Left.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Fg_Left.png
- %APPDATA%\SmartDefrag\Skins\White\Progress_Bg_Right.png
- %APPDATA%\SmartDefrag\Skins\White\Pause_Normal.png
- %APPDATA%\SmartDefrag\Skins\White\Pause_Disable.png
- %APPDATA%\SmartDefrag\Skins\White\Page_Body.png
- %APPDATA%\SmartDefrag\Skins\White\Pause_Hot.png
- %APPDATA%\SmartDefrag\Skins\White\Pause_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Tab_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\ColumnDivider.png
- %APPDATA%\SmartDefrag\Skins\Black\Close_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Corner_Bottom_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\ColumnHeader.png
- %APPDATA%\SmartDefrag\Skins\Black\Close_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Checkbox_Checked.png
- %APPDATA%\SmartDefrag\Skins\Black\Center.png
- %APPDATA%\SmartDefrag\Skins\Black\Checkbox_Unchecked.png
- %APPDATA%\SmartDefrag\Skins\Black\Checkbox_Disable.png
- %APPDATA%\SmartDefrag\Skins\Black\Corner_Bottom_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Option_Disable.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Option_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Option_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Corner_Top_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Corner_Top_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Disable.png
- %APPDATA%\SmartDefrag\taskMgr.dll
- %APPDATA%\SmartDefrag\SmartDefrag.exe
- %APPDATA%\SmartDefrag\vclx120.bpl
- %APPDATA%\SmartDefrag\vcl120.bpl
- %APPDATA%\SmartDefrag\SDDriverMgr.dll
- %APPDATA%\IObit\Smart Defrag 2\Config.ini
- %TEMP%\nsr2.tmp
- %APPDATA%\SmartDefrag\rtl120.bpl
- %APPDATA%\SmartDefrag\NtfsData.dll
- %APPDATA%\SmartDefrag\Language\ChineseSimp.lng
- %APPDATA%\SmartDefrag\Skins\Black\Analyze_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Analyze_Disable.png
- %APPDATA%\SmartDefrag\Skins\Black\Analyze_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Analyze_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Add_Shadow.png
- %APPDATA%\SmartDefrag\Skins\Black\Add_Left.png
- %APPDATA%\SmartDefrag\Language\English.lng
- %APPDATA%\SmartDefrag\Skins\Black\Add_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Add_Middle.png
- %APPDATA%\SmartDefrag\Skins\Black\Defrag_Option_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Fg_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Bg_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Fg_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Fg_Middle.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Bg_Middle.png
- %APPDATA%\SmartDefrag\Skins\Black\Pause_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Pause_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Progress_Bg_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Pause_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Restore_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Stop_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Stop_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Tab_Focus.png
- %APPDATA%\SmartDefrag\Skins\Black\Stop_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Stop_Disable.png
- %APPDATA%\SmartDefrag\Skins\Black\Setting_Text_Shadow.png
- %APPDATA%\SmartDefrag\Skins\Black\Restore_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Statistics.png
- %APPDATA%\SmartDefrag\Skins\Black\Show.png
- %APPDATA%\SmartDefrag\Skins\Black\Hide.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Top.png
- %APPDATA%\SmartDefrag\Skins\Black\Layout.ini
- %APPDATA%\SmartDefrag\Skins\Black\Item_Selected.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Right_Top.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Bottom.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\Frame_Left_Top.png
- %APPDATA%\SmartDefrag\Skins\Black\Logo.png
- %APPDATA%\SmartDefrag\Skins\Black\News_Right.png
- %APPDATA%\SmartDefrag\Skins\Black\News_Middle.png
- %APPDATA%\SmartDefrag\Skins\Black\Pause_Disable.png
- %APPDATA%\SmartDefrag\Skins\Black\Page_Body.png
- %APPDATA%\SmartDefrag\Skins\Black\News_Left.png
- %APPDATA%\SmartDefrag\Skins\Black\Maximize_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Maximize_Hot.png
- %APPDATA%\SmartDefrag\Skins\Black\Minimize_Normal.png
- %APPDATA%\SmartDefrag\Skins\Black\Minimize_Hot.png
Удаляет следующие файлы:
- %TEMP%\isdupdate.upt
Сетевая активность:
Подключается к:
- 'www.io##t.com':80
- 'up####.iobit.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- up####.iobit.com/infofiles/smartdefrag/isd2update.upt
Запросы HTTP POST:
- www.io##t.com/app/newsfree.dat
UDP:
- DNS ASK www.io##t.com
- DNS ASK up####.iobit.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
