Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\SmartInline\ApproveBHO.exe {8B482FEC-B7B9-48ea-A366-86D2EAF6FFDA}
- %PROGRAM_FILES%\SmartInline\BackgroundHost.exe /regserver
- %TEMP%\source11001.exe /S
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\SmartInline\BackgroundHostPS.dll"
- <SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\SmartInline\ContentHost.dll"
- <SYSTEM32>\regsvr32.exe /s "%PROGRAM_FILES%\SmartInline\Interface.dll"
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\SmartInline\json2.min.js
- %PROGRAM_FILES%\SmartInline\updater.js
- %PROGRAM_FILES%\SmartInline\defs.js
- %PROGRAM_FILES%\SmartInline\jquery-1.7.2.min.js
- %PROGRAM_FILES%\SmartInline\updaterWrapper.js
- %PROGRAM_FILES%\SmartInline\smartinline.crx
- %PROGRAM_FILES%\SmartInline\uninstaller.exe
- %PROGRAM_FILES%\SmartInline\config.xml
- %PROGRAM_FILES%\SmartInline\ApproveBHO.exe
- %PROGRAM_FILES%\SmartInline\content.js
- %TEMP%\nsz3.tmp\UAC.dll
- %TEMP%\nsz3.tmp\nsProcess.dll
- %TEMP%\source11001.exe
- %TEMP%\nsz3.tmp\System.dll
- %PROGRAM_FILES%\SmartInline\BackgroundHostPS.dll
- %PROGRAM_FILES%\SmartInline\BackgroundHost.exe
- %PROGRAM_FILES%\SmartInline\background.html
- %PROGRAM_FILES%\SmartInline\ContentHost.dll
- %PROGRAM_FILES%\SmartInline\Interface.dll
Удаляет следующие файлы:
- %TEMP%\nsz3.tmp\System.dll
- %TEMP%\nsz3.tmp\UAC.dll
- %TEMP%\source11001.exe
- %TEMP%\nsz3.tmp\nsProcess.dll
