Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /f /im Trojanwall.exe
- <SYSTEM32>\taskkill.exe /f /im PFW.exe
- <SYSTEM32>\xcopy.exe shared.exe <SYSTEM32>\ /y
- <SYSTEM32>\attrib.exe +H +A +S +R "%ALLUSERSPROFILE%\Application Data\shared.exe"
- <SYSTEM32>\attrib.exe +H +A +S +R <SYSTEM32>\shared.exe
- <SYSTEM32>\taskkill.exe /f /im ast.exe
- <SYSTEM32>\taskkill.exe /f /im rstray.exe
- <SYSTEM32>\taskkill.exe /f /im 360tray.exe
- <SYSTEM32>\taskkill.exe /f /im kastray.exe
- <SYSTEM32>\taskkill.exe /f /im Iparmor.exe
- <SYSTEM32>\taskkill.exe /f /im rfwmain.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\html\home85.html
- C:\html\peer_do.html
- C:\html\peer_down.html
- C:\html\home82.html
- C:\html\home83.html
- C:\html\home84.html
- C:\html\peer_down74.html
- C:\html\peer_down75.html
- C:\html\peer_down76.html
- C:\html\peer_down71.html
- C:\html\peer_down72.html
- C:\html\peer_down73.html
- C:\html\home81.html
- C:\html\home77.html
- %ALLUSERSPROFILE%\Application Data\images\sd_1.css
- %ALLUSERSPROFILE%\Application Data\shared.exe
- %ALLUSERSPROFILE%\Application Data\images\gl_1.gif
- C:\html\home76.html
- %ALLUSERSPROFILE%\Application Data\images\logo.jpg
- %CommonProgramFiles%\Microsoft Shared\mocrosoft.exe
- %ALLUSERSPROFILE%\桌面\Internet Explore.lnk
- C:\html\home80.html
- C:\html\home78.html
- %ALLUSERSPROFILE%\Application Data\images\srh_1.gif
- C:\html\home79.html
- C:\html\peer_se83.html
- C:\html\peer_se84.html
- C:\html\peer_se85.html
- C:\html\peer_se80.html
- C:\html\peer_se81.html
- C:\html\peer_se82.html
- <SYSTEM32>\skipxbar.dll
- C:\ffsa.reg
- C:\kkyhd.exe
- C:\Program\adtask.xml
- %HOMEPATH%\Start Menu\Programs\Internet Explore.lnk\Internet Explore.lnk
- C:\Program\gui.cfg
- %HOMEPATH%\Start Menu\Internet Explore.lnk
- C:\html\peer_down80.html
- C:\html\peer_recomm.html
- C:\html\peer_se73.html
- C:\html\peer_down77.html
- C:\html\peer_down78.html
- C:\html\peer_down79.html
- C:\html\peer_se77.html
- C:\html\peer_se78.html
- C:\html\peer_se79.html
- C:\html\peer_se74.html
- C:\html\peer_se75.html
- C:\html\peer_se76.html
- C:\Downloads\(写真集) - 美處女欲情.rar
- C:\Downloads\100部经典电子书_全球通史(1).rar
- %ALLUSERSPROFILE%\Application Data\i\gl_3.gif
- C:\config\pfplayertemp.ini
- %ALLUSERSPROFILE%\Application Data\i\gl_1.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_2.gif
- C:\Downloads\6小说-笑话 黄谜(1).rar
- C:\Downloads\txt电子书_言情小说_[纳妾记]全集电子书txt.rar
- %ALLUSERSPROFILE%\Application Data\i\srh_1.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_4.gif
- C:\Downloads\100部经典电子书_法律法规(1).rar
- %ALLUSERSPROFILE%\Application Data\i\gl_5.gif
- %ALLUSERSPROFILE%\Application Data\daohang.htm
- %TEMP%\a.exe
- %TEMP%\bt47542.bat
- C:\Users\All Users\Desktop\Internet Explore.lnk
- %TEMP%\shared.exe
- %TEMP%\uinstall.exe
- %TEMP%\key.reg
- C:\shovd.exe
- C:\config\config.ini
- C:\config\enumwindow.ini
- C:\iexplor.bat
- C:\Internet Explore.lnk
- C:\key.reg
- %ALLUSERSPROFILE%\Application Data\i\topbg03.gif
- C:\Downloads\采花录(花间曲) 全集完整版txt电子书(1).rar
- %ALLUSERSPROFILE%\Application Data\i\topbg04.gif
- C:\Downloads\电脑四大核心硬件知识详解chm电子书(1)(4).rar
- %ALLUSERSPROFILE%\Application Data\i\topbg02.gif
- C:\Downloads\电脑故障维修大全(电子书).rar
- C:\html\home74.html
- C:\html\home75.html
- %ALLUSERSPROFILE%\Application Data\images\funb.js
- C:\html\home.html
- %ALLUSERSPROFILE%\Application Data\i\topbg05.gif
- %ALLUSERSPROFILE%\Application Data\i\zj_2.gif
- C:\Downloads\琼 瑞妮丝&露丝 华思理-金赛性学报(电子书).rar
- C:\Downloads\[电子书][書籍][圖書][武术][气功]睡功心法.rar
- <SYSTEM32>\shared.exe
- %ALLUSERSPROFILE%\Application Data\i\srh_3.gif
- C:\Downloads\txt电子书，全是经典 (1)(3)(1)(3)(2).rar
- %ALLUSERSPROFILE%\Application Data\i\srh_2.gif
- C:\Downloads\[唐诗鉴赏大辞典](上中下)[exe][电子书](1)(4)(1).rar
- %ALLUSERSPROFILE%\Application Data\i\srh_5.gif
- C:\Downloads\狐孽 - 全文阅读 - 鱼水情言情小说原创文学书库 - 小说_玄幻_武侠_言情_都市_科幻.rar
- %ALLUSERSPROFILE%\Application Data\i\topbg01.gif
- C:\Downloads\[电子书][書籍][圖書]犹太 人 为什么 优秀.rar
- %ALLUSERSPROFILE%\Application Data\i\srh_4.gif
- C:\Downloads\报刊英语单词精华(电子书).rar
Присваивает атрибут 'скрытый' для следующих файлов:
- %ALLUSERSPROFILE%\Application Data\i\topbg05.gif
- %ALLUSERSPROFILE%\Application Data\i\zj_2.gif
- %ALLUSERSPROFILE%\Application Data\images\funb.js
- %ALLUSERSPROFILE%\Application Data\i\topbg04.gif
- %ALLUSERSPROFILE%\Application Data\i\topbg01.gif
- %ALLUSERSPROFILE%\Application Data\i\topbg02.gif
- %ALLUSERSPROFILE%\Application Data\i\topbg03.gif
- <SYSTEM32>\shared.exe
- C:\kkyhd.exe
- %ALLUSERSPROFILE%\Application Data\shared.exe
- %ALLUSERSPROFILE%\Application Data\images\srh_1.gif
- %ALLUSERSPROFILE%\Application Data\images\gl_1.gif
- %ALLUSERSPROFILE%\Application Data\images\logo.jpg
- %ALLUSERSPROFILE%\Application Data\images\sd_1.css
- %ALLUSERSPROFILE%\Application Data\i\srh_5.gif
- %ALLUSERSPROFILE%\Application Data\daohang.htm
- %ALLUSERSPROFILE%\Application Data\i\gl_1.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_2.gif
- C:\shovd.exe
- %TEMP%\uinstall.exe
- %TEMP%\bt47542.bat
- C:\iexplor.bat
- %ALLUSERSPROFILE%\Application Data\i\srh_2.gif
- %ALLUSERSPROFILE%\Application Data\i\srh_3.gif
- %ALLUSERSPROFILE%\Application Data\i\srh_4.gif
- %ALLUSERSPROFILE%\Application Data\i\srh_1.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_3.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_4.gif
- %ALLUSERSPROFILE%\Application Data\i\gl_5.gif
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
