Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\THB\IE8\IE8_HotFix_Altiris.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c c:\THB\IE8\TempFoder.cmd
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 'CurrentLevel' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 'RecommendedLevel' = '00010000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2201' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1004' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1209' = '00000000'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut2.tmp
- %TEMP%\IE8_HotFix_Altiris.exe
- C:\THB\IE8\IE8_HotFix_Altiris.exe
- %TEMP%\aut1.tmp
- %TEMP%\TempFoder.cmd
- C:\THB\IE8\TempFoder.cmd
Удаляет следующие файлы:
- %WINDIR%\Temp\Perflib_Perfdata_7e8.dat
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\TempFoder.cmd
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
