Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Navoct] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Inshell_5.exe'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %PROGRAM_FILES%\Iesnap\navoct.dll,PartnerInstall
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Iesnap\updictini.ini
- %PROGRAM_FILES%\Iesnap\octstate.ini
- %PROGRAM_FILES%\Iesnap\dict.lex
- %PROGRAM_FILES%\Iesnap\normal.swf
- %PROGRAM_FILES%\Iesnap\normal.html
- %PROGRAM_FILES%\Iesnap\byq.gif
- %PROGRAM_FILES%\Iesnap\yq.gif
- %PROGRAM_FILES%\Iesnap\navstub.dll
- %PROGRAM_FILES%\Iesnap\update.ini
- %PROGRAM_FILES%\Iesnap\navoct.dll
- %TEMP%\Inshell_5.exe
- %PROGRAM_FILES%\Iesnap\navneg.dll
- %PROGRAM_FILES%\Iesnap\navseg.dll
- %PROGRAM_FILES%\Iesnap\navpref.dll
- %PROGRAM_FILES%\Iesnap\navplay.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\Inshell_5.exe
Удаляет следующие файлы:
- C:\~de2.tmp
Перемещает следующие файлы:
- %TEMP%\Inshell_5.exe в C:\~de2.tmp
Другое:
Ищет следующие окна:
- ClassName: '_navoct_wnd_' WindowName: '_navoct_wnd_'
