Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\9e73035ec5c446b3a514aeda3a522836.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\Google\Google Talk\Accounts]
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Thinstall\WinSent Messenger 2.0.3\Registry.rw.lck.USER-4BB09A9C02.ffffffffaf4
- %APPDATA%\Thinstall\WinSent Messenger 2.0.3\Registry.rw.tvr.tmp-af4af4
- %APPDATA%\Thinstall\WinSent Messenger 2.0.3\Registry.tvr.backup.af0
- %TEMP%\WinSent Messenger.exe
- %TEMP%\compile.exe
- %TEMP%\9e73035ec5c446b3a514aeda3a522836.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
